fdvdbg.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fdvdbg.weebly.com
fdvdbg.weebly.com parece ser uma página criada por um utilizador alojada na plataforma de criação de sites Weebly, e não um domínio corporativo autónomo oficial. Com base na captura de ecrã, a página apresenta-se como um portal de início de sessão para acesso a contas de email BT ou relacionadas com banda larga, utilizando a marca BT, elementos de layout e um formulário de início de sessão que solicita um nome de utilizador e uma palavra-passe.
O próprio nome do subdomínio não parece corresponder à marca oficial da BT, e o título da página é um "Home" genérico, o que pode indicar uma simples página de destino alojada em vez de um portal formal para clientes. Por estar alojada num serviço gratuito ou partilhado de criação de sites e imitar visualmente uma experiência de início de sessão de telecomunicações, a página pode destinar-se a recolher credenciais de conta de visitantes que acreditam estar a iniciar sessão num serviço legítimo do fornecedor.
Avaliação de segurança de fdvdbg.weebly.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, a captura de ecrã mostra um formulário de introdução de credenciais concebido para se assemelhar a uma página de início de sessão da BT, embora esteja alojado num subdomínio Weebly não relacionado, o que é um padrão comum associado a páginas de recolha de contas.
A análise do ficheiro de malware não identificou scripts ou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram o URL no momento desta análise. No entanto, isso não supera os indicadores mais fortes de phishing do consenso entre vários motores e o formulário de início de sessão visivelmente ao estilo de personificação. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Weebly e é servido por trás de um servidor web Cloudflare, com o endereço IP resolvido reportado como 74.115.51.8 em Oakland, United States. Utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que significa que a ligação pode estar encriptada em trânsito, mas o HTTPS por si só não verifica que a página seja fiável ou oficialmente afiliada à marca que apresenta.
O DNSSEC parece não estar assinado. Os dados de domínio fornecidos refletem o domínio principal weebly.com, estabelecido há muito tempo, e não a antiguidade desta subpágina específica criada por um utilizador, pelo que a antiguidade reportada não deve ser tratada como prova de que o próprio conteúdo alojado seja antigo ou reputado. A principal preocupação técnica aqui não é a entrega de exploits, mas sim o aparente uso de um subdomínio alojado para apresentar um formulário de início de sessão com marca que pode destinar-se à captura de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?