discord-api.domiyoung.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de discord-api.domiyoung.com
Este subdomínio parece estar alojado sob domiyoung.com e utiliza um nome que faz referência à API do Discord, o que poderá sugerir uma tentativa de se assemelhar a um ponto de acesso de programador, autenticação ou serviço relacionado com o Discord. No entanto, a página acessível publicamente não revela o conteúdo real do site nem os dados do operador, uma vez que os visitantes veem um aviso intercalar em vez do site subjacente.
No momento desta análise, a Cloudflare apresenta uma página de aviso de phishing para este domínio, indicando que foi denunciado por potencial phishing. Como essa página de aviso substitui o próprio site, não foi possível verificar de forma independente, através da página em direto durante esta análise, a finalidade, o conteúdo e a titularidade reais do site.
Avaliação de segurança de discord-api.domiyoung.com
No momento desta análise, estavam presentes vários indicadores de risco. O domínio foi assinalado por 2 motores de segurança e também constava de uma listagem numa base de dados de ameaças. Além disso, a Cloudflare apresenta um aviso de phishing antes de aceder ao site, indicando que o domínio foi denunciado por potencial phishing. O nome do domínio também se assemelha bastante a um ponto de acesso de serviço relacionado com o Discord, o que poderá indicar uma configuração semelhante destinada a parecer associada a uma plataforma conhecida.
Embora a análise de malware não tenha identificado ficheiros maliciosos na página obtida e várias das principais bases de dados de ameaças estivessem limpas no momento desta análise, o aviso de phishing visível e o padrão de nomenclatura do domínio são motivos de preocupação relevantes. O endereço IP do domínio também constava de uma lista de bloqueio de reputação de correio eletrónico, o que, por si só, é um sinal mais fraco, mas ainda assim merece ser referido.
Os visitantes não devem clicar em "Ignore and proceed" na página de aviso e não devem introduzir palavras-passe, dados de cartões de pagamento ou informações pessoais neste site. Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é encaminhado através da infraestrutura da Cloudflare, sendo o IP do servidor observado resolvido para a Cloudflare. Os servidores de nomes também apontam para a Cloudflare, o que sugere que o site utiliza este fornecedor para serviços de DNS e proxy inverso. O certificado era válido no momento desta análise, embora o protocolo exato negociado não estivesse disponível nos dados da análise.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar da validação DNSSEC. A resposta em direto observada durante a análise foi uma página de aviso de phishing da Cloudflare com um bloqueio de acesso do tipo HTTP 403, pelo que não foi possível avaliar diretamente o comportamento da aplicação subjacente do site de origem.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?