fedex-mx.top
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de fedex-mx.top
O domínio fedex-mx.top parece apresentar-se como uma página de envio ou entrega com a marca FedEx dirigida a utilizadores de língua espanhola, provavelmente fazendo referência ao México através da parte “mx” do domínio. A captura de ecrã mostra logótipos da FedEx, itens de navegação como envio, rastreamento, ajuda e opções de conta, além de uma mensagem em espanhol sobre um problema de entrega, indicando que não foi possível contactar o destinatário e que é necessária uma ação.
Com base no design e na redação da página, o site parece destinado a imitar um fluxo de notificação de entrega de encomendas e pode estar a tentar persuadir os visitantes a atualizar os dados de contacto ou a interagir com um aviso relacionado com um envio. Embora uma fonte de classificação web o tenha rotulado na categoria de transportes, o próprio domínio não parece corresponder à presença web principal oficial da FedEx, e a marca apresentada sugere que poderá estar a tirar partido da reputação de uma conhecida empresa de logística.
Avaliação de segurança de fedex-mx.top
Este domínio apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 19 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de safe-browsing listou o site por atividade de engenharia social, o que aumenta materialmente a preocupação para além de um único alerta heurístico.
A captura de ecrã também suscita preocupação porque o domínio se assemelha de perto à marca FedEx, ao mesmo tempo que utiliza um domínio .top separado e recentemente registado, em vez de um domínio oficial esperado da empresa. O conteúdo da página parece concebido para criar urgência em torno de um problema de entrega e levar o utilizador a agir, um padrão habitualmente associado ao roubo de credenciais, recolha de pagamentos ou recolha de dados pessoais.
Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado verificado, isso não compensa os sinais mais amplos de phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente utilizada, e parece ser servido através de infraestrutura Cloudflare, com nameservers também delegados para a Cloudflare. Um certificado válido indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade.
Do ponto de vista da segurança do domínio, o registo é extremamente recente, com 0 dias de antiguidade, o domínio não está classificado, e o DNSSEC não está assinado. A combinação de registo muito recente, nomenclatura semelhante a marca, classificações de phishing e presença em blacklist pode indicar uma configuração de personificação de curta duração, em vez de um website empresarial estabelecido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?