gemiinilugennn.godaddysites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gemiinilugennn.godaddysites.com
Este domínio parece alojar uma página apresentada como um website de início de sessão ou de acesso à conta Gemini na plataforma de subdomínios GoDaddy Sites. O título da página faz referência a "Gemini Login | Log In to My Account", e a captura de ecrã mostra branding, navegação e texto promocional associados à plataforma de negociação de criptomoedas Gemini, incluindo apelos para comprar bitcoin e crypto instantaneamente.
Com base na estrutura do domínio e no conteúdo visível, o site parece estar a imitar uma plataforma de serviços financeiros ou de criptomoedas, em vez de operar como uma marca independente. A utilização de um subdomínio de website gratuito ou alojado, combinada com branding que se assemelha a um serviço de criptomoedas bem conhecido, sugere que a página pode ter sido criada para atrair utilizadores que procuram acesso à conta Gemini ou serviços financeiros relacionados.
Avaliação de segurança de gemiinilugennn.godaddysites.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças listou o domínio por phishing, enquanto o endereço IP do domínio também foi listado numa blocklist de reputação de correio. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado examinado, as páginas de phishing recorrem frequentemente a branding enganoso e à recolha de credenciais, em vez de malware descarregável.
A página visível assemelha-se muito à plataforma de criptomoedas Gemini, ao mesmo tempo que utiliza o subdomínio não relacionado gemiinilugennn.godaddysites.com, o que pode indicar uma tentativa de imitação ou de personificação. A grafia alterada no hostname e a utilização de infraestrutura de site alojado em vez de um domínio oficial da marca são sinais de alerta dignos de nota para uma página de início de sessão financeiro.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido através da GoDaddy, com expiração indicada em janeiro de 2027. Está alojado por trás do AWS Global Accelerator e é servido por um servidor web DPS associado à plataforma de criação de sites da GoDaddy. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista técnico, as principais preocupações são reputacionais e não baseadas em exploração: o domínio está alojado numa plataforma partilhada de criação de websites, não tem qualquer classificação de tráfego significativa e está associado a múltiplas deteções de phishing no momento desta análise. A análise de malware reviu apenas um pequeno número de ficheiros e não encontrou objetos assinalados, pelo que esse resultado não deve ser tratado como um sinal de garantia total para uma página suspeita de recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?