discord.fresh-soft.ru
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de discord.fresh-soft.ru
O domínio discord.fresh-soft.ru parece alojar uma página de destino em língua russa que oferece uma transferência gratuita do Discord para Windows, a conhecida plataforma de voz, chat e comunidades. O título da página e o conteúdo visível enfatizam a instalação para Windows 7, 10 e 11, com branding e imagens da interface que se assemelham à apresentação oficial do produto Discord.
Com base na estrutura do subdomínio, este não parece ser um domínio oficial pertencente ao Discord. Em vez disso, parece ser uma página alojada em fresh-soft.ru que se apresenta como uma fonte de transferência do Discord. O site parece visar utilizadores que procuram um instalador localizado ou uma experiência de transferência simplificada, mas o operador não está claramente identificado nos dados de análise fornecidos.
Avaliação de segurança de discord.fresh-soft.ru
Múltiplos sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 15 de 92 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, a página utiliza de forma destacada o branding do Discord enquanto opera a partir de um domínio de terceiros não relacionado, o que pode indicar uma tentativa de imitar ou explorar a confiança associada ao serviço oficial.
O resumo da análise de malware não detetou ficheiros maliciosos nos ficheiros limitados analisados, e as principais bases de dados de listas negras nos dados fornecidos estavam limpas no momento desta análise. No entanto, esses sinais mais favoráveis são aqui superados pelo consenso relativamente amplo entre múltiplos motores quanto a phishing e pela forte apresentação que imita a marca num domínio não oficial.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt, definido para expirar em junho de 2026. Parece ser servido por nginx a partir de um IP alojado pela Reg.Ru em Moscovo, Rússia. Os nameservers estão listados sob reg.ru, e o estado de DNSSEC foi indicado como desconhecido.
De uma perspetiva puramente de infraestrutura, a presença de TLS não estabelece por si só legitimidade; indica apenas transporte encriptado. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas nos dados limitados da análise de malware fornecidos, mas a configuração de alojamento é bastante genérica e o domínio utiliza um subdomínio com marca num domínio principal não relacionado, o que é um padrão técnico frequentemente associado a personificação ou páginas de transferência enganosas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?