formaphone.layero.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de formaphone.layero.app
A FormaPhone parece ser uma loja online em língua russa, centrada em produtos eletrónicos de consumo relacionados com a Apple. O título e os metadados da página descrevem-na como um local para consultar produtos como iPhone, Mac, iPad, Apple Watch e AirPods, e a navegação visível inclui páginas de catálogo, entrega/pagamento, garantia/devoluções, contactos, carrinho e ofertas.
Com base na estrutura do domínio, o site está alojado num subdomínio de layero.app, em vez de num domínio de marca independente. A apresentação da página inicial assemelha-se à de uma loja moderna de produtos eletrónicos e parece destinar-se a consumidores à procura de dispositivos e acessórios Apple, mas a identidade do operador não fica claramente estabelecida apenas com os dados de análise fornecidos.
Avaliação de segurança de formaphone.layero.app
Vários motores de segurança assinalaram este domínio por phishing ou outro comportamento malicioso no momento desta análise, o que constitui um sinal de alerta significativo. Além disso, o domínio é muito recente, não tem uma classificação de tráfego estabelecida nos dados fornecidos e associa-se estreitamente a produtos da marca Apple, apesar de operar a partir de um subdomínio não relacionado, em vez de um domínio de revendedor oficial evidente. Estes fatores podem ser compatíveis com atividade de lojas imitadoras ou de recolha de credenciais/dados de pagamento.
A análise de malware não detetou ficheiros maliciosos nos recursos de página analisados por amostragem, e as principais verificações de listas de bloqueio centradas em conteúdos, nos dados fornecidos, não indicaram alojamento ativo de malware no momento desta análise. No entanto, o endereço IP do domínio consta de uma lista de bloqueio de reputação de correio eletrónico, o que constitui um sinal mais fraco, mas ainda assim digno de cautela. Em conjunto, as deteções de phishing por vários motores de segurança têm mais peso do que a análise limpa dos ficheiros neste caso.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através de nginx a partir de um IP alojado na Yandex.Cloud, em Moscovo, Rússia. Os servidores de nomes também apontam para a infraestrutura da Yandex Cloud. A presença de TLS ajuda a encriptar as ligações, mas a validade do certificado, por si só, não comprova a fiabilidade.
O domínio tem apenas 89 dias, o DNSSEC não está assinado e funciona como subdomínio, em vez de ser um domínio de retalho independente e estabelecido há muito tempo. Não foram assinalados ficheiros maliciosos nos recursos analisados por amostragem, mas a combinação de registo recente, deteções de phishing por vários motores de segurança e inclusão numa lista de bloqueio de reputação de correio eletrónico sugere indicadores de risco técnico elevados no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?