fidelitycards.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de fidelitycards.com
O website parece apresentar-se como um serviço empresarial de cartões-presente impressos personalizados, usando a marca "Fidelity Payment Services" e promovendo produtos de cartões-presente destinados a comerciantes. Com base na captura de ecrã da página inicial e nos recursos associados, o site parece estar focado em ajudar empresas a encomendar cartões-presente físicos que se integram com software de pagamentos ou de fidelização.
O nome de domínio e o conteúdo da página sugerem uma associação com processamento de pagamentos ou serviços para comerciantes, em vez de uma loja de retalho para consumidores. O site faz referência à marca Fidelity e inclui uma landing page orientada para encomendas com preços e imagens de produtos, o que pode indicar uma página de geração de leads ou de encomenda direta para clientes empresariais que procuram soluções de cartões-presente com marca própria.
Avaliação de segurança de fidelitycards.com
Múltiplos sinais de segurança suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 13 de 90 motores de segurança, com a maioria das deteções a classificá-lo como phishing, e também aparece numa importante base de dados de ameaças de engenharia social. Além disso, a análise de malware reportou um resultado suspeito na página principal, embora esse resultado, por si só, tenha um grau de confiança inferior ao consenso mais amplo de phishing entre múltiplos motores.
Existe também uma associação com uma blocklist de estilo reputação de email ligada ao endereço IP do domínio, o que é um sinal mais fraco do que as deteções de phishing baseadas em conteúdo, mas ainda assim digno de nota. Embora o domínio tenha vários anos e apresente uma landing page polida com temática empresarial, a combinação de classificações repetidas de phishing, listagem por engenharia social e contexto de confiança muito baixo sugere que o site pode representar riscos potenciais para os visitantes no momento desta análise.
Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio usa um certificado SSL/TLS válido emitido através do seu registrar e está alojado atrás de AWS Global Accelerator, com um servidor web Apache a responder a partir de um IP geolocalizado em Montreal, Canada. O domínio está registado desde 2020 e está definido para expirar em 2027, o que sugere que não é um domínio criado recentemente. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, as principais preocupações técnicas não estão relacionadas com o certificado, mas sim com a reputação: o site foi assinalado por múltiplos motores de segurança por phishing, uma página analisada foi marcada como suspeita e o IP tem uma listagem de reputação de email baseada em DNS. Não foram reportados links externos nem iframes assinalados nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?