cvvkm.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cvvkm.com
cvvkm.com parece ser um website recentemente registado que se apresenta como uma página de suporte da Microsoft para iniciar uma sessão de assistência remota. Com base no título da página, na marca visível e na captura de ecrã, afirma ajudar os utilizadores a ligarem-se a um técnico e a descarregarem ferramentas de acesso remoto de terceiros, como UltraViewer, HopToDesk e Alpemix.
O próprio nome de domínio não parece corresponder à marca oficial da Microsoft, e o site está alojado numa infraestrutura cloud de uso geral, em vez de um domínio de suporte obviamente pertencente à marca. O conteúdo sugere que se destina a utilizadores que procuram suporte técnico, mas, com base nos dados disponíveis, o operador não está claramente identificado na página e a relação com a Microsoft não está estabelecida de forma independente.
Avaliação de segurança de cvvkm.com
Este website apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, com múltiplas deteções a descrever preocupações relacionadas com phishing, fraude ou malware. A página também parece utilizar a marca Microsoft enquanto opera a partir de um domínio não relacionado, registado muito recentemente, o que pode indicar uma tentativa de imitar uma empresa bem conhecida. O foco da captura de ecrã em iniciar uma sessão de suporte remoto e descarregar software de acesso remoto pode aumentar o risco se a página não for genuinamente operada pela marca a que faz referência.
Alguns sinais da análise estavam limpos: a análise de ficheiros de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças para URLs maliciosos conhecidos e entradas de phishing não reportaram listagens no momento desta análise. No entanto, o domínio tem apenas 2 dias, não tem classificação de tráfego estabelecida e combina conteúdo que faz referência à marca com um domínio de aspeto não oficial, o que aumenta materialmente a preocupação apesar dessas verificações limpas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que indica conectividade HTTPS encriptada, mas não verifica por si só a legitimidade. Está alojado na infraestrutura da Vercel, com nameservers a apontar para vercel-dns.com, e o IP do servidor resolvido era 216.198.79.65 nos Estados Unidos. O domínio é muito recente, registado através da Name.com, e o DNSSEC parece não estar assinado.
Do ponto de vista da segurança, as principais preocupações não estão relacionadas com TLS, mas sim com reputação e contexto: um registo muito recente, implementação alojada na cloud, ausência de DNSSEC e conteúdo que parece fazer referência ao suporte da Microsoft enquanto utiliza um domínio não relacionado. Esses fatores podem ser consistentes com configurações de phishing ou engenharia social de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?