gemini-balance.fly2me.cc
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gemini-balance.fly2me.cc
O domínio gemini-balance.fly2me.cc parece alojar um portal de login ou verificação de página única com a marca "Gemini Balance." Com base no título da página, na interface visível e nos recursos de projeto associados, poderá apresentar-se como uma página de verificação de saldo ou de conta relacionada com a marca de criptomoeda Gemini. A captura de ecrã da página inicial mostra um formulário minimalista a pedir um token de verificação, com texto da interface em chinês e ligações no rodapé para documentação, código-fonte e um canal de mensagens.
Com base na estrutura do domínio e no conteúdo da página, este não parece ser um domínio principal oficial da Gemini. Em vez disso, parece estar alojado num subdomínio de terceiros sob fly2me.cc e poderá estar associado a um modelo ou toolkit partilhado publicamente, referido através de documentação externa e de ligações para alojamento de código. O site é categorizado por vários fornecedores de classificação web como phishing ou relacionado com fraude no momento desta análise.
Avaliação de segurança de gemini-balance.fly2me.cc
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o domínio assemelha-se bastante a gemini.com e poderá ser uma imitação destinada a reproduzir a marca Gemini. A própria página mostra um formulário simples de introdução de credenciais ou token, em vez de um website corporativo completo, o que é consistente com padrões comuns de phishing.
A análise de malware não detetou ficheiros maliciosos nos recursos de página amostrados, e as principais bases de dados de ameaças de malware de conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, isso não se sobrepõe aos indicadores mais amplos de phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta alguma cautela neste contexto.
Em conjunto, a combinação de deteções de phishing por vários motores, semelhança com a marca, ausência de uma presença de tráfego estabelecida e uma interface de estilo login num domínio não relacionado sugere que este website poderá representar riscos potenciais para os visitantes. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-09-26. É servido através da infraestrutura da Cloudflare no endereço IP 104.21.58.23, com nameservers da Cloudflare e alojamento geolocalizado no Canadá nos dados da análise. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a página é leve e a análise de malware reportou 0 ficheiros assinalados em 6 recursos analisados, sem ligações externas nem iframes assinalados nessa amostra. Ainda assim, HTTPS válido e recursos estáticos limpos não estabelecem por si só legitimidade, especialmente quando o padrão de nomenclatura do domínio e os sinais de reputação sugerem possível personificação ou atividade de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?