gemanelogin.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gemanelogin.webflow.io
gemanelogin.webflow.io parece ser uma página alojada na Webflow que se apresenta como um ponto de entrada de login ou promocional para Gemini, uma conhecida bolsa de criptomoedas e plataforma de ativos digitais. O título da página e a meta description referem repetidamente "Gemini Login" e gestão de ativos digitais, enquanto a captura de ecrã mostra branding, etiquetas de navegação e secções de marketing associadas a um serviço de negociação de criptomoedas.
Com base no conteúdo visível, esta página não parece ser um blogue informativo independente nem uma página de análise neutra. Em vez disso, parece imitar o aspeto e a mensagem de serviços de criptomoedas com a marca Gemini, ao mesmo tempo que está alojada num subdomínio de terceiros em vez de num domínio oficial pertencente à Gemini. A presença de uma ligação de saída para um domínio externo diferente para atividade relacionada com login pode indicar que a página se destina a encaminhar os visitantes para outro destino.
Avaliação de segurança de gemanelogin.webflow.io
Vários sinais de análise indicam risco elevado no momento desta análise. O URL foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora a própria análise de ficheiros de malware não tenha detetado ficheiros maliciosos, esse resultado não se sobrepõe ao consenso mais amplo relacionado com phishing de vários motores de segurança.
O conteúdo da página também suscita preocupação porque imita de perto o branding e o layout da Gemini, ao mesmo tempo que utiliza um subdomínio Webflow que não parece ser uma propriedade web oficial da Gemini. Esse tipo de semelhança pode indicar uma página imitadora destinada a captar a confiança do utilizador, especialmente tendo em conta a redação centrada no login e a presença de um destino externo ligado não relacionado com o domínio oficial da marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O endereço IP resolvido é 104.18.36.248, com o alojamento atribuído à Cloudflare em Toronto, Canada. O domínio utiliza nameservers da Cloudflare, e o DNSSEC parece não estar assinado.
Embora a configuração TLS pareça funcional, um certificado válido não deve ser tratado como prova de legitimidade. A preocupação técnica mais relevante é que este é um subdomínio alojado em webflow.io e não um domínio principal pertencente à marca, combinado com deteções relacionadas com phishing e uma apresentação temática de login que pode não corresponder à infraestrutura oficial esperada do serviço personificado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?