fos-3-10.mdbgo.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de fos-3-10.mdbgo.io
O domínio fos-3-10.mdbgo.io parece ser um subdomínio alojado sob mdbgo.io, e não um website de marca autónoma voltado para o consumidor. Com base na estrutura do hostname, pode fazer parte de uma plataforma maior, de um serviço interno, de um endpoint de campanha ou de um recurso web gerado dinamicamente, em vez de uma página inicial pública principal. Não é fornecida nenhuma categoria temática clara nem identidade empresarial nos dados de análise disponíveis.
Os detalhes da infraestrutura sugerem um serviço web ativo que utiliza HTTPS com um servidor web nginx e alojamento na Polónia. O domínio está registado há vários anos, o que indica que não foi criado recentemente, mas a idade, por si só, não esclarece a sua finalidade. Com base nas informações disponíveis, isto parece ser um endpoint web funcional com uma marca publicamente identificável limitada.
Avaliação de segurança de fos-3-10.mdbgo.io
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 12 de 92 motores de segurança, com várias deteções a descrever o site como phishing ou de outra forma malicioso. Além disso, um fornecedor do tipo blacklist associado aos dados da análise de malware listou o domínio, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora a própria análise de malware ao nível da página tenha indicado não haver ficheiros assinalados, esse resultado limpo não se sobrepõe às deteções mais amplas de phishing por múltiplos motores.
Outros sinais são mistos. As verificações das principais bases de dados de ameaças incluídas na análise não foram todas negativas, mas algumas fontes de blacklist focadas em conteúdo não reportaram uma listagem no momento da análise. O domínio também tem mais de cinco anos, o que por vezes pode reduzir a suspeita, embora uma antiguidade estabelecida não exclua abuso num subdomínio ou endpoint alojado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com uma data de expiração no final de 2026, o que indica que o HTTPS estava configurado no momento da análise. É servido por nginx/1.17.5 e resolve para o endereço IP 93.105.88.216, alojado pela Vectra S.A em Wroclaw, Poland. Os nameservers do domínio estão com a OVH, e o DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, as principais preocupações são reputacionais e não relacionadas com a camada de transporte. O TLS parece estar presente e válido, mas a combinação de múltiplas deteções relacionadas com phishing e uma entrada numa blocklist de reputação de correio sugere que se justifica cautela, apesar da ausência de ficheiros assinalados na análise limitada de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?