fromyour.company
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de fromyour.company
fromyour.company parece alojar um portal de início de sessão, e não um website informativo voltado para o público. O título da página é "User login", e a captura de ecrã mostra um formulário de autenticação com marca identificado como "DXOYA by NINJIO", com campos de nome de utilizador e palavra-passe, além de uma opção de reposição da palavra-passe. Com base no conteúdo visível e nos recursos ligados, o site pode destinar-se ao acesso a contas por funcionários, clientes ou formandos que utilizem uma aplicação web privada.
O próprio domínio não identifica claramente a organização operadora, e os dados de análise disponíveis não fornecem detalhes de propriedade verificados para além das informações de registo e alojamento. Os sinais de categoria dos fornecedores de classificação web são mistos, com alguns a classificá-lo como tecnologia ou segurança informática, enquanto outros o associam a atividade relacionada com phishing, pelo que a finalidade comercial exata do site não pode ser confirmada apenas com base na análise.
Avaliação de segurança de fromyour.company
Este domínio apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 3 de 89 motores de segurança, e vários fornecedores de classificação web associaram-no a categorias relacionadas com phishing ou fraude. A página é um ecrã de início de sessão para introdução de credenciais, um formato comum em portais privados legítimos, mas também frequentemente utilizado em campanhas de phishing. Essa combinação significa que os visitantes devem ter cuidado ao introduzir nomes de utilizador ou palavras-passe, a menos que saibam de forma independente que este domínio pertence a um serviço de confiança.
Ao mesmo tempo, a análise de malware não reportou ficheiros assinalados, e as principais verificações de conteúdo malicioso e de bases de dados de ameaças estavam, em grande medida, limpas no momento desta análise. Um fornecedor do tipo blacklist listou o domínio, o que acrescenta alguma preocupação, embora isso, por si só, não seja conclusivo. O grande número de ligações internas assinaladas parece resultar de uma etiqueta heurística genérica aplicada de forma ampla aos recursos da página, e não de ficheiros de malware confirmados.
Como o domínio está estabelecido e não foi registado recentemente, o sinal de antiguidade é menos suspeito do que seria para um site de início de sessão recente. Ainda assim, a combinação de deteções por vários motores, categorização relacionada com phishing e uma página de início de sessão autónoma significa que o site pode apresentar riscos potenciais se for acedido sem verificação prévia. Com base nestas conclusões, este website pode apresentar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL/TLS válido emitido através da infraestrutura da Amazon, com expiração do certificado indicada como 2027-02-26. Está alojado em AWS EC2 na região eu-west-1, resolve para o endereço IP 34.249.0.89 e utiliza o servidor web nginx. O domínio tem aproximadamente 10 anos, está registado através da GoDaddy e utiliza nameservers da GoDaddy.
O DNSSEC parece não estar assinado, o que é comum, mas oferece menos garantias ao nível do DNS do que uma configuração assinada. Não foram reportadas ocorrências em bases de dados de blacklist importantes nas verificações fornecidas, à exceção de uma listagem genérica, e a análise de malware não identificou ficheiros maliciosos confirmados. A principal preocupação técnica, portanto, não é a configuração do servidor com base nos dados visíveis, mas sim o conteúdo do site centrado no início de sessão combinado com sinais de reputação relacionados com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?