ecosystems-flarenetwork.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ecosystems-flarenetwork.xyz
O domínio ecosystems-flarenetwork.xyz aparenta apresentar-se como um website de criptomoeda ou blockchain relacionado com Flare. Com base na captura de ecrã, utiliza a marca Flare, faz referência à participação em governance, staking, lending e atividade relacionada com yield, e inclui ligações para vários recursos do ecossistema Flare e plataformas sociais com aspeto legítimo. A disposição da página e a redação sugerem que está a tentar assemelhar-se a um portal oficial de ecossistema, governance ou recompensas ligado ao projeto Flare Network.
No entanto, o próprio domínio não é o domínio principal flare.network e, em vez disso, utiliza um endereço .xyz separado com um padrão de nomenclatura semelhante a uma marca. Em conjunto com as categorizações relacionadas com phishing nos dados da análise, esta configuração pode indicar um site imitador concebido para imitar uma plataforma de criptomoeda conhecida ou um portal comunitário, em vez de uma propriedade oficial estabelecida de forma independente.
Com base no conteúdo e nas classificações disponíveis, o site aparenta enquadrar-se na categoria de criptomoeda, com uma provável ênfase na interação com wallet, staking, governance ou participação relacionada com tokens.
Avaliação de segurança de ecosystems-flarenetwork.xyz
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. A página também aparenta imitar a marca Flare enquanto opera a partir de um domínio de terceiros recentemente registado, o que pode indicar uma tentativa de se assemelhar a um serviço oficial de criptomoeda ou portal de governance.
Embora a análise de malware ao nível da página não tenha identificado ficheiros maliciosos e as principais bases de dados de ameaças listadas na análise estivessem limpas nesse momento, esses sinais não se sobrepõem aos indicadores de phishing mais fortes presentes aqui. O domínio tinha apenas 1 day de existência, não tinha classificação de tráfego estabelecida e utilizava marca e linguagem associadas a recompensas, staking e participação em governance — padrões que são frequentemente observados em esquemas de roubo de credenciais ou de indução à ligação de wallet no espaço das criptomoedas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e estava na infraestrutura Cloudflare sobre um IP localizado no Canada. Os nameservers também apontam para Cloudflare, sugerindo a utilização de uma camada de CDN ou reverse-proxy. O DNSSEC aparenta não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam desse controlo adicional de integridade.
De uma perspetiva de risco técnico, as preocupações mais notáveis não são a configuração TLS, mas sim o contexto do domínio: a antiguidade do registo era de apenas 1 day no momento da análise, o domínio utilizava um namespace .xyz de baixo custo e aparentava imitar uma marca de cripto conhecida enquanto dependia de infraestrutura separada do domínio principal oficial. Não foram assinalados ficheiros maliciosos na análise da página, mas as páginas de phishing dependem frequentemente mais de conteúdo enganoso e de fluxos de interação com wallet do que de malware descarregável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?