facebook-com.gitbook.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de facebook-com.gitbook.io
Este URL parece ser uma página alojada no GitBook publicada sob o subdomínio facebook-com.gitbook.io. O GitBook é normalmente utilizado para documentação, bases de conhecimento e publicação web leve, e a disposição visível da página corresponde a um modelo padrão de documentação do GitBook, em vez de um website autónomo completo. O título da página e a marca apresentados na captura de ecrã fazem referência a "Facebook.com", o que sugere que o conteúdo poderá estar a tentar apresentar-se como relacionado com o Facebook, estando na realidade alojado na infraestrutura do GitBook.
Com base na captura de ecrã, a própria página é mínima e em grande parte vazia, mostrando um cabeçalho "Initial page", uma caixa de pesquisa e elementos de interface padrão do GitBook. Não há provas claras de uma propriedade empresarial legítima do Facebook aqui, e a utilização de um subdomínio de publicação de terceiros com um nome semelhante a uma marca pode indicar uma página não oficial ou uma configuração imitadora, em vez de um serviço autorizado pertencente ao Facebook.
Avaliação de segurança de facebook-com.gitbook.io
Múltiplos sinais de segurança independentes suscitam preocupação relativamente a este URL no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, o que é um sinal de aviso mais forte do que uma correspondência heurística genérica. O nome de domínio também se assemelha de perto à marca Facebook, estando ao mesmo tempo alojado num subdomínio GitBook, o que pode indicar uma página imitadora destinada a beneficiar da confiança dos utilizadores nessa marca.
A análise de malware não reportou ficheiros maliciosos confirmados, mas atribuiu um rótulo genérico de suspeito ao domínio e a várias ligações internas. Esse tipo de deteção heurística, por si só, teria baixa confiança, mas aqui é acompanhado por deteções mais amplas relacionadas com phishing provenientes de múltiplas fontes. Existe também uma listagem numa blocklist de reputação de correio baseada em DNS no IP, embora esse sinal seja mais fraco e não prove, por si só, conteúdo nocivo no website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e a pilha de alojamento observada parece depender da infraestrutura da Cloudflare. O endereço IP resolvido é 104.18.40.47, o servidor web é reportado como Cloudflare, e os nameservers também estão na Cloudflare. Esta configuração é comum tanto em sites legítimos como abusivos, pelo que não deve ser tratada, por si só, como um sinal de confiança.
O registo do domínio indica uma data de registo mais antiga, mas, por se tratar de um subdomínio GitBook, a antiguidade do domínio principal não reflete necessariamente a antiguidade ou legitimidade da página específica alojada. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos confirmados na análise da página, embora os dados de reputação mais amplos e as classificações de phishing continuem a ser a principal preocupação técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?