gemini-sx-login.gitbook.io
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gemini-sx-login.gitbook.io
Este domínio parece alojar uma página GitBook estilizada como um portal de "Gemini Login" e apresentada como uma landing page relacionada com serviços financeiros ou criptomoedas. A captura de ecrã mostra branding, etiquetas de navegação e texto promocional associados à Gemini, sugerindo que a página está a tentar assemelhar-se a uma página de início de sessão ou de onboarding da conhecida plataforma Gemini, em vez de funcionar como um site de documentação independente.
Com base na estrutura do domínio, a página é publicada na plataforma de alojamento gitbook.io e não no domínio oficial gemini.com. O nome do subdomínio "gemini-sx-login" e o título da página com caracteres estilizados podem indicar uma tentativa de atrair utilizadores que procuram acesso à conta Gemini. Os dados de classificação disponíveis também colocam o site em categorias relacionadas com phishing/fraude, em vez de o classificarem como uma página normal de documentação tecnológica.
Avaliação de segurança de gemini-sx-login.gitbook.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, o domínio assemelha-se muito a gemini.com em linguagem simples e pode ser um look-alike destinado a imitar a marca Gemini, o que constitui uma preocupação significativa em termos de roubo de credenciais ou fraude financeira. A captura de ecrã reforça ainda mais esta preocupação porque apresenta branding da Gemini e formulações orientadas para início de sessão, estando ao mesmo tempo alojada num subdomínio GitBook de terceiros em vez de no domínio principal da marca.
A análise de malware não detetou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças de conteúdo malicioso listadas no relatório estavam em grande parte limpas. No entanto, isso não se sobrepõe ao consenso mais amplo de phishing proveniente de múltiplos motores de segurança nem à forte semelhança visual/do domínio com uma marca financeira conhecida. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services e é servido através da infraestrutura da Cloudflare no endereço IP 172.64.147.209, com o alojamento geolocalizado no Canadá com base nos dados disponíveis. O registrar é Cloudflare, Inc., o domínio existe há muitos anos e os nameservers são operados pela Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
De uma perspetiva técnica, a página está alojada como um subdomínio de gitbook.io e não num domínio oficial dedicado da marca, o que é digno de nota tendo em conta a apresentação de marca financeira. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página, mas a legitimidade da infraestrutura, por si só, não reduz a preocupação com phishing quando o branding, a nomenclatura do domínio e as deteções por múltiplos motores apontam na direção oposta.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?