evernoderlusd.org
Categoria: Spam, Suspicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de evernoderlusd.org
evernoderlusd.org aparenta apresentar-se como uma landing page de criptomoeda ou de serviços financeiros que promove um "RLUSD Priority Allocation Program" associado à Evernode e à Ripple. O título da página, a meta description e a captura de ecrã sugerem que se destina a apoiantes de EVR e participantes de XRPL DeFi, incentivando-os a aceder ou reclamar uma alocação de token através de um portal online.
Com base na marca visível e na redação, o site aparenta estar posicionado como um portal promocional ou de reclamação, e não como um website informativo geral. Utiliza linguagem relacionada com finanças e cripto, como wallet verification, allocation windows e live claim activity, que pode ter como objetivo atrair utilizadores interessados em ativos relacionados com Ripple e distribuições de tokens.
O operador não está claramente identificado nos dados de análise fornecidos. Embora a página faça referência destacada à Evernode e à Ripple, o próprio domínio é um endereço .org registado recentemente, e não um domínio oficial de marca obviamente estabelecido, pelo que a relação entre o site e essas marcas não é confirmada de forma independente pelos dados disponíveis.
Avaliação de segurança de evernoderlusd.org
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 6 de 91 motores de segurança, com deteções que incluem classificações de phishing, malicious, spam e suspicious. Além disso, vários fornecedores de classificação web associaram o site a spam, atividade suspeita ou phishing/fraud, embora um classificador o tenha rotulado como pertencente a serviços financeiros. O conteúdo da página também aparenta promover um programa de alocação ou reclamação relacionado com cripto, que é um padrão frequentemente observado em fraudes de esvaziamento de wallets e de reclamação de tokens.
O domínio tem apenas 12 dias, não tem classificação de tráfego estabelecida nos dados fornecidos e utiliza de forma destacada os nomes de entidades bem conhecidas do ecossistema cripto de uma forma que pode sugerir afiliação. Embora a análise de malware não tenha detetado ficheiros maliciosos e as principais bases de dados de ameaças estivessem limpas no momento desta análise, resultados limpos de ficheiros não excluem roubo de credenciais, wallet phishing ou engodos financeiros enganosos apresentados através do conteúdo e da marca da página.
Em conjunto, a combinação de deteções por múltiplos motores, categorização relacionada com phishing, registo muito recente e linguagem de reclamação cripto com referência a marcas aumenta materialmente a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com nameservers da Cloudflare e alojamento à frente da origem. A disponibilidade de HTTPS é uma funcionalidade básica de segurança de transporte, mas não deve ser tratada como prova de legitimidade, porque tanto sites legítimos como enganosos utilizam habitualmente certificados válidos.
O DNSSEC aparenta não estar assinado, e o domínio foi registado muito recentemente através da Key-Systems GmbH. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe na análise da página fornecida, mas a ausência de DNSSEC e a idade muito recente do domínio são preocupações técnicas de confiança moderadas quando combinadas com os sinais de reputação relacionados com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?