eng-trezoo-bridge.netlify.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de eng-trezoo-bridge.netlify.app
Este domínio parece ser um subdomínio alojado na Netlify, e não um website autónomo com marca própria. Com base na estrutura do hostname, poderá ter sido anteriormente utilizado para uma página relacionada com "Trezor" ou um serviço com nome semelhante, mas o conteúdo atualmente apresentado na análise é uma página genérica de "Site not found" da plataforma de alojamento, e não uma aplicação ativa nem um website empresarial.
A página não apresenta atualmente conteúdo funcional do site, listagens de produtos, acesso a contas nem informação organizacional. Como o conteúdo visível é apenas uma página de erro do alojamento, o operador da página original não pode ser confirmado com os dados disponíveis, e o subdomínio poderá ter sido removido, desativado ou deixado inativo no momento desta análise.
Avaliação de segurança de eng-trezoo-bridge.netlify.app
Os indicadores de risco mais fortes nesta análise são os resultados de reputação: o domínio foi assinalado por 15 de 91 motores de segurança, em grande parte com classificações relacionadas com phishing, e também constava de uma base de dados de ameaças focada em phishing no momento desta análise. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota como cautela menor. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado que verificou, esse resultado não se sobrepõe ao consenso mais amplo relacionado com phishing de vários motores de segurança.
Ao mesmo tempo, a página ativa mostrada na captura de ecrã é atualmente uma página de erro genérica de "Site not found" do fornecedor de alojamento, o que sugere que o conteúdo suspeito poderá já não estar acessível publicamente ou que o subdomínio poderá ter sido removido. Ainda assim, as deteções históricas e baseadas em reputação continuam a ser relevantes, porque as páginas de phishing são frequentemente de curta duração e podem desaparecer antes de ocorrer uma visita manual.
Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio é servido através de um certificado SSL/TLS válido emitido por uma autoridade de certificação reconhecida, com alojamento em infraestrutura Netlify suportada pela AWS em Frankfurt. O servidor web devolve atualmente uma página genérica de "Site not found", indicando que o subdomínio não está a servir conteúdo normal do site no momento desta análise. O próprio domínio é relativamente antigo para um host suspeito, mas, como se trata de um subdomínio alojado, a antiguidade do registo principal não reflete necessariamente a antiguidade ou legitimidade da página específica que possa ter existido nele.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na análise limitada da página, embora isso seja consistente com a página de erro atual e não exclua abuso anterior no subdomínio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?