facebook.affixlink.app
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook.affixlink.app
O domínio facebook.affixlink.app parece apresentar-se como uma página de início de sessão do Facebook. O título da página é "Facebook", e a captura de ecrã mostra um formulário de início de sessão com um estilo que procura assemelhar-se à interface do Facebook, incluindo elementos de marca Facebook e Meta, opções de idioma e um pedido de início de sessão em indonésio.
Com base na estrutura do domínio, este não parece ser um domínio oficial pertencente ao Facebook. Em vez disso, é um subdomínio sob affixlink.app, o que sugere que poderá ser operado por um terceiro e não pela plataforma de redes sociais a que faz referência visualmente. O conteúdo e a marca indicam que a página se destina provavelmente a capturar credenciais de utilizador imitando um serviço de redes sociais bem conhecido.
Avaliação de segurança de facebook.affixlink.app
Estavam presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A página também imita de perto a marca e a experiência de início de sessão do Facebook, ao mesmo tempo que utiliza um domínio diferente, o que pode indicar uma página semelhante destinada a induzir os visitantes em erro para introduzirem credenciais de conta.
Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da revisão, esse resultado não se sobrepõe aos sinais mais amplos de phishing. Além disso, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, alojado num servidor web Apache com infraestrutura atribuída à Interserver, Inc. O IP do servidor foi resolvido para 209.159.155.2 em Secaucus, United States. A presença de SSL indica transporte encriptado, mas não verifica por si só a legitimidade.
O domínio tem aproximadamente 4 anos, foi registado através de PDR Ltd. d/b/a PublicDomainRegistry.com e está configurado com nameservers personalizados. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não ter uma camada adicional de proteção de autenticidade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise limitada da página, mas a principal preocupação parece ser o conteúdo enganoso da página e não a entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?