familydine.icu
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de familydine.icu
O domínio familydine.icu parece alojar uma página web simples, concebida para se assemelhar a um portal de acesso a documentos ou de verificação de identidade. Com base na captura de ecrã, a página apresenta a marca DocuSign e pede aos visitantes que verifiquem um endereço de email antes de visualizarem um documento, com o título "Document - DSs." Esta apresentação sugere que o site poderá estar a tentar imitar um fluxo de trabalho de assinatura eletrónica ou de partilha de documentos, em vez de funcionar como um website genuíno relacionado com refeições ou família, como o nome do domínio poderia sugerir.
Os dados disponíveis não identificam nenhuma organização legítima a operar este domínio, e o próprio domínio foi registado recentemente, sem classificação de tráfego estabelecida. A discrepância entre o nome do domínio, o título da página e a marca visível pode indicar que o site foi configurado para recolha de credenciais de curta duração ou atividade de personificação, em vez de ter uma finalidade empresarial ou informativa estável.
Avaliação de segurança de familydine.icu
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 5 de 91 motores de segurança, com múltiplas deteções a descrever a página como relacionada com phishing ou suspeita. Além disso, a captura de ecrã mostra um formulário de verificação de email com marca que aparenta imitar DocuSign, ao mesmo tempo que utiliza um domínio .icu não relacionado, o que é um padrão comum associado a páginas de recolha de credenciais. O domínio é também extremamente recente, tendo sido criado no mesmo dia da análise, o que aumenta ainda mais a incerteza.
Os resultados das blacklist foram mistos, em vez de uniformemente limpos. As principais bases de dados de conteúdo malicioso aqui apresentadas não detetaram o domínio no momento desta análise, mas o endereço IP do domínio constava numa blocklist de reputação de email, e também estava presente uma listagem genérica de suspeita. A própria análise de ficheiros de malware não identificou ficheiros maliciosos, mas isso não exclui comportamento de phishing, porque as páginas de recolha de credenciais podem ser tecnicamente simples e ainda assim apresentar risco.
Com base na combinação de deteções de phishing por múltiplos motores, indícios de personificação de marca no design da página e o registo muito recente do domínio, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por Google Trust Services, com o tráfego encaminhado através da infraestrutura e dos nameservers da Cloudflare. Isto significa que a ligação aparenta estar encriptada em trânsito, mas a encriptação, por si só, não verifica a fiabilidade do conteúdo da página. O IP do servidor resolve para infraestrutura alojada pela Cloudflare no Canadá, e o servidor web é indicado como Cloudflare.
O DNSSEC aparenta não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. O domínio foi registado recentemente, não tem classificação e está alojado por detrás de um serviço comum de reverse-proxy, o que pode dificultar a atribuição. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas o comportamento visível da página e os sinais de reputação continuam a ser as preocupações mais importantes aqui.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?