exodulogjuiui.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de exodulogjuiui.gitbook.io
Este URL parece ser uma página alojada no GitBook apresentada como documentação ou conteúdo informativo sobre uma experiência de "Exodus® Login". O título da página, o texto da barra lateral e as imagens incorporadas fazem referência à Exodus, uma marca de carteira de criptomoedas, enquanto o próprio site é publicado sob um subdomínio gitbook.io em vez de um domínio obviamente oficial pertencente à marca. O conteúdo visível lê-se como texto promocional ou explicativo, e não como uma página inicial de produto padrão ou um portal oficial de suporte.
Com base na estrutura do domínio, a página é provavelmente operada através da plataforma de publicação do GitBook por um terceiro, em vez de diretamente através de um website corporativo dedicado. O padrão de nomenclatura "exodulogjuiui" não parece estar estreitamente alinhado com um subdomínio oficial típico da marca, e o conteúdo da página parece concebido para discutir ou representar acesso relacionado com login para um serviço de criptomoedas. Tendo em conta as classificações da análise, esta página pode destinar-se a imitar ou explorar a confiança na marca Exodus.
Avaliação de segurança de exodulogjuiui.gitbook.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças focada em phishing listou o URL, o que é um sinal de aviso mais forte do que uma heurística genérica por si só. Embora a análise de malware não tenha reportado ficheiros infetados, atribuiu uma heurística suspeita de baixa confiança ao domínio e a várias ligações internas.
O conteúdo da página também suscita preocupação porque se apresenta em torno da marca "Exodus® Login" num subdomínio alojado no GitBook que não parece ser uma propriedade web oficial óbvia dessa marca. Esse tipo de discrepância de marca pode ser consistente com padrões de recolha de credenciais ou de personificação de marca, especialmente em contextos de criptomoedas onde páginas de login falsas são comuns. O endereço IP do domínio também está listado numa blocklist de reputação de correio, embora esse sinal, por si só, seja mais fraco e não reflita necessariamente o conteúdo do website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado TLS válido emitido por Google Trust Services, protegido por infraestrutura Cloudflare, e resolve para um endereço IP alojado pela Cloudflare no Canadá. O servidor web é reportado como Cloudflare, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Numa perspetiva de avaliação de segurança, a presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também usam frequentemente certificados válidos. As principais preocupações técnicas aqui são reputacionais e não relacionadas com a camada de transporte: deteções de phishing por múltiplos motores, uma listagem numa base de dados de phishing e utilização suspeita de marca num subdomínio alojado por terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?