fabomex.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de fabomex.com
Atualmente, o domínio fabomex.com parece apresentar uma página com o tema do navegador Web Chrome, com elementos de marca e mensagens como «O navegador concebido para ser rápido» e um botão de transferência em destaque. Com base na captura de ecrã, o site parece ter como objetivo incentivar os visitantes a transferir ou atualizar software de navegação, em vez de fornecer conteúdo editorial, empresarial ou comunitário abrangente.
O próprio nome de domínio não identifica claramente uma organização, editora ou fornecedor de software conhecido, e os dados de registo disponíveis mostram que foi criado muito recentemente. Esta combinação pode dificultar a verificação de quem opera o site com base apenas nas informações públicas. Pelo conteúdo visível, o site parece estar posicionado como uma página de destino relacionada com transferências de software ou navegadores, mas os dados da análise não divulgam claramente a identidade exata do operador nem a finalidade do site.
Avaliação de segurança de fabomex.com
Vários motores de segurança assinalaram este domínio no momento da análise, incluindo classificações relacionadas com phishing e suspeitas. Isto é particularmente relevante neste caso porque o domínio tem apenas alguns dias, não tem uma classificação de tráfego estabelecida nos dados fornecidos e a captura de ecrã mostra elementos de marca associados a um produto de navegação importante, apesar de o domínio não parecer pertencer a esse fornecedor. Em termos práticos, esta combinação pode indicar uma página de transferência enganadora ou que imita outra, em vez de uma fonte oficial de software.
Ao mesmo tempo, algumas outras verificações não detetaram problemas no momento da análise: a análise de malware não identificou ficheiros assinalados, as principais verificações das bases de dados de ameaças aqui apresentadas não assinalaram o domínio e não foram detetados links externos nem iframes na página analisada. Estes sinais sem deteções reduzem o grau de certeza, mas não se sobrepõem às deteções de phishing/suspeitas por vários motores nem ao registo muito recente, tendo em conta que a página parece imitar uma marca de software conhecida.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a página pode ser encriptado durante a transmissão. Está alojado por detrás da infraestrutura da Cloudflare, com servidores de nomes da Cloudflare e um endereço IP associado a essa rede. A validade do certificado é um sinal positivo básico para a segurança do transporte, mas não deve ser considerada prova de legitimidade, uma vez que tanto sites legítimos como enganadores utilizam habitualmente HTTPS.
O domínio é extremamente recente, o DNSSEC não está ativado e os detalhes do servidor Web de origem não foram identificados nos resultados da análise. Não foram comunicados ficheiros maliciosos, domínios externos nem atividade de iframe nesta captura, mas a combinação de registo recente, apresentação semelhante à de uma marca e deteções por motores de segurança continua a ser motivo de preocupação técnica e reputacional no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?