esign.social-statements.com
Categoria: Spam
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de esign.social-statements.com
O domínio esign.social-statements.com parece apresentar-se como uma página de assinatura eletrónica ou entrega de documentos com temática em torno da marca DocuSign. O título da página é "DocuSign", e a captura de ecrã mostra uma mensagem mínima de "Download Complete" com logótipos da DocuSign e estilo de rodapé, sugerindo que está a tentar assemelhar-se a um fluxo de assinatura de documentos ou entrega de ficheiros, em vez de um website empresarial autónomo completo.
Com base na estrutura do domínio, este não é um domínio oficial pertencente à DocuSign. Em vez disso, é um subdomínio sob social-statements.com, o que pode indicar um alojamento de terceiros ou um domínio a ser usado para imitar um serviço conhecido de assinatura eletrónica. A página também faz referência a recursos de marca da DocuSign ao mesmo tempo que oferece um ficheiro executável para descarregar, o que não é típico de páginas comuns de assinatura de documentos e pode indicar comportamento de distribuição enganoso no momento desta análise.
Avaliação de segurança de esign.social-statements.com
Vários sinais de segurança suscitam preocupação neste caso. No momento desta análise, 16 de 91 motores de segurança assinalaram o URL, com vários a classificá-lo como phishing, fraude ou malicioso. Além disso, vários fornecedores de classificação web categorizaram o site como relacionado com phishing/fraude. A página assemelha-se visualmente à DocuSign, mas está alojada num domínio diferente, o que pode indicar uma página imitadora destinada a explorar a confiança numa marca bem conhecida.
O comportamento observado também parece arriscado: a página anuncia uma transferência concluída e liga diretamente a um ficheiro executável chamado "My_DocuSign_10229302930.exe." Embora a análise de malware da página não tenha assinalado ficheiros incorporados durante este rastreio específico, transferências de executáveis disponibilizadas através de uma página com temática de marca num domínio não relacionado são frequentemente associadas a campanhas de phishing ou distribuição de malware. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções de conteúdo malicioso, mas ainda assim acrescenta alguma cautela.
O domínio é relativamente recente, não está classificado por tráfego relevante e utiliza branding que pode induzir os visitantes em erro, levando-os a acreditar que estão a interagir com o fornecedor legítimo de assinatura eletrónica. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava em vigor no momento da análise, e é servido através da infraestrutura da Cloudflare no endereço IP 172.67.166.194. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio está a usar uma camada de CDN/proxy que pode ocultar detalhes do alojamento de origem. A presença de SSL indica transporte encriptado, mas não deve ser tratada, por si só, como prova de legitimidade.
O DNSSEC parece não estar assinado, e o domínio é relativamente recente, com 326 dias de existência. A página faz referência a recursos externos de fontes legítimas de conteúdo de terceiros, ao mesmo tempo que expõe uma ligação HTTP direta para uma transferência de executável no mesmo host. Essa combinação, juntamente com as deteções relacionadas com phishing, pode indicar uma página leve de personificação em vez de uma implementação normal de assinatura de documentos empresariais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?