dd6qg4wn9ejpd.cloudfront.net
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de dd6qg4wn9ejpd.cloudfront.net
Este domínio é um subdomínio alojado no CloudFront sob cloudfront.net, o que sugere que faz parte da infraestrutura de distribuição de conteúdos da Amazon e não de um website autónomo com marca própria. Estes subdomínios são normalmente utilizados para distribuir conteúdos web, recursos de aplicações, transferências ou páginas temporárias de campanhas através de uma rede de alojamento distribuída globalmente.
Com base na estrutura do domínio e nos detalhes da infraestrutura, o operador específico não é claramente identificável apenas a partir do hostname. O subdomínio parece ser um endpoint do CloudFront gerado automaticamente ou atribuído ao cliente, e não é evidente qualquer marca pública, nome de organização ou finalidade do site nos dados de análise disponíveis.
Avaliação de segurança de dd6qg4wn9ejpd.cloudfront.net
Este domínio foi assinalado por 11 de 91 motores de segurança no momento da análise, tendo vários deles classificado-o como malicioso ou relacionado com phishing. Esse nível de concordância entre vários motores é um sinal de alerta significativo, especialmente para um domínio sem marca clara, sem classificação de tráfego e com um hostname que parece ser um subdomínio opaco de CDN em vez de um website público reconhecível.
Ao mesmo tempo, nem todos os sinais foram negativos. A análise de malware não reportou ficheiros assinalados, os principais dados de proteção de navegação disponíveis aqui não mostravam qualquer listagem no momento da análise, e o IP do domínio não constava nas blocklists de reputação de correio verificadas. No entanto, uma fonte de blacklist listou o domínio com uma designação genérica de objeto malicioso, o que acrescenta alguma preocupação de suporte, embora seja menos específico do que a identificação confirmada de uma família de malware ou de um kit de phishing.
Em conjunto, o sinal mais forte aqui é o consenso de deteção relativamente amplo entre os motores de segurança, e não apenas os dados de blacklist. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado TLS válido emitido para a infraestrutura da Amazon e é servido através de AWS CloudFront, tendo a localização de edge observada sido resolvida para Paris, França. O servidor web identificou-se como openresty/1.31.1.1, que é normalmente utilizado em implementações com reverse proxy e suportadas por CDN. O próprio domínio é antigo, existindo há cerca de 18 anos, mas essa antiguidade reflete principalmente a infraestrutura-mãe cloudfront.net e não indica necessariamente há quanto tempo este conteúdo alojado específico está em utilização.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Do ponto de vista da segurança, a principal preocupação não é a configuração de TLS ou de alojamento, que parece ser padrão para uma grande CDN, mas sim o facto de vários motores de segurança terem assinalado o URL apesar de características de infraestrutura que, de resto, são comuns.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?