fraud-transaction-esl-org.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fraud-transaction-esl-org.sbs
Este domínio parece apresentar-se como uma página de início de sessão de banca online associada à ESL, exibindo branding, campos de início de sessão de cliente, pedidos de adesão e imagens de serviços financeiros, como distintivos de mutuante e de seguro de depósitos. Com base na disposição da página e na formulação do domínio, parece destinar-se a recolher informações de início de sessão de conta de visitantes que procuram acesso a serviços de banca online.
O site não parece utilizar uma estrutura de domínio oficial da marca. Em vez disso, utiliza um domínio .sbs registado recentemente com um nome longo e invulgar que combina termos como "fraud", "transaction" e "esl-org", o que pode indicar uma tentativa de se assemelhar ou de utilizar indevidamente a identidade de uma marca financeira. Com base na captura de ecrã disponível e nas classificações, esta parece ser uma página com temática de serviços financeiros que pode ser operada por um terceiro desconhecido, em vez da instituição legítima a que faz referência visualmente.
Avaliação de segurança de fraud-transaction-esl-org.sbs
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um forte indicador de que a página pode destinar-se a enganar visitantes para que submetam informações sensíveis.
A captura de ecrã aumenta ainda mais a preocupação porque a página imita de perto um portal de início de sessão bancário enquanto utiliza um nome de domínio que não parece consistente com o website oficial de uma instituição financeira. O domínio é também extremamente recente, com uma idade de 0 dias no momento desta análise, o que é comum em operações de phishing de curta duração. Embora a análise de malware não tenha detetado ficheiros maliciosos, as páginas de phishing dependem frequentemente da recolha de credenciais em vez de malware descarregável.
Uma blocklist de reputação de correio baseada em DNS também lista o endereço IP do domínio, embora esse sinal seja mais fraco do que as deteções de phishing e a listagem por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS e apresentou um certificado SSL/TLS válido para o domínio analisado, com expiração em 2027-07-21. Um certificado válido apenas confirma o transporte encriptado para esse domínio e, por si só, não verifica a legitimidade. O servidor estava alojado no endereço IP 66.55.66.105, associado nos dados da análise à Cloud Web Manage, com geolocalização indicada como Toronto, Canada.
Numa perspetiva de segurança do domínio, o registo parece muito recente, o registrador é NameSilo e o DNSSEC não está assinado. O software do servidor web e os detalhes exatos do protocolo TLS não foram identificados nos dados da análise. Não foram comunicados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página, mas a combinação de registo recente, conteúdo de início de sessão financeiro semelhante ao de uma marca e deteções de phishing por múltiplos motores constitui uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?