espace-client-securefr.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de espace-client-securefr.com
espace-client-securefr.com parece ser um domínio em língua francesa com temática de conta de cliente. A expressão "espace client" refere-se habitualmente a um portal de cliente online, enquanto "securefr" sugere um ângulo de marca relacionado com segurança ou com França. Com base na estrutura do domínio e nos dados de classificação fornecidos, o site pode ter sido configurado para imitar uma página segura de acesso a conta ou um ambiente de início de sessão de cliente, em vez de apresentar um website informativo amplo.
Os dados de categorização disponíveis colocam este domínio em classificações relacionadas com phishing e fraude. O domínio foi registado recentemente e não parece ter uma presença de tráfego estabelecida, o que pode ser consistente com campanhas de curta duração de recolha de credenciais ou de personificação. Não foi detetado qualquer rasto significativo de ligações externas ou de conteúdo incorporado na análise fornecida, pelo que a funcionalidade visível pode ser mínima ou estar estreitamente focada numa única página de destino.
Avaliação de segurança de espace-client-securefr.com
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing.
A idade do domínio é uma preocupação significativa: foi registado no mesmo dia desta análise e não tem qualquer classificação de tráfego estabelecida. Domínios recém-criados que se apresentam como portais seguros de acesso de clientes podem estar associados a roubo de credenciais ou tentativas de personificação, especialmente quando o nome sugere acesso a conta ou verificação de segurança. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, alojado num servidor web Apache no endereço IP 45.74.61.10, com alojamento atribuído a MICFO-CA e dados de geolocalização a apontar para Kyiv, Ukraine. O DNSSEC estava ativado e assinado, o que pode ajudar a proteger a integridade do DNS, mas isto, por si só, não indica conteúdo do site digno de confiança.
Do ponto de vista técnico, a análise não identificou ficheiros assinalados, ligações externas nem iframes nos dados da página amostrada. No entanto, a combinação de um registo totalmente novo, deteções relacionadas com phishing por múltiplos motores de segurança e uma listagem numa blocklist de reputação de correio sugere que sinais de legitimidade ao nível da infraestrutura, como HTTPS e DNSSEC, devem ser interpretados com cautela neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?