gemxni-logen.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gemxni-logen.gitbook.io
Este domínio parece ser uma página alojada no GitBook, e não um website corporativo autónomo oficial. O título da página e o conteúdo visível apresentam-na como uma página de "Gemini Login" relacionada com negociação de criptomoedas, com elementos de marca e texto de marketing que se assemelham a uma página de destino de serviços financeiros ou de uma plataforma de cripto.
Com base na estrutura do domínio, o site está a operar sob um subdomínio gitbook.io e parece utilizar a infraestrutura de publicação do GitBook para apresentar conteúdo em estilo de documentação ou página de destino. A redação, as imagens e a navegação mostradas na captura de ecrã sugerem que está a tentar representar ou promover o acesso à plataforma de criptomoedas Gemini, embora a localização de alojamento e a nomenclatura do domínio não pareçam consistentes com um domínio principal oficial da marca.
Avaliação de segurança de gemxni-logen.gitbook.io
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, e múltiplas fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o conteúdo da página e os metadados imitam de perto a marca Gemini enquanto utilizam um nome de domínio diferente, o que pode indicar uma página semelhante destinada a captar a confiança ou as credenciais dos utilizadores.
A análise de ficheiros de malware não identificou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, isso não supera os sinais mais fortes relacionados com phishing provenientes de múltiplos motores de segurança, a apresentação enganosa da marca e o facto de o endereço IP do domínio constar numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado TLS válido emitido por Google Trust Services, protegido por infraestrutura Cloudflare, e resolve para um endereço IP alojado pela Cloudflare no Canadá. O servidor web é indicado como Cloudflare, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Embora a configuração TLS pareça funcional, um certificado válido indica apenas transporte encriptado e não verifica a fiabilidade do conteúdo da página. Uma preocupação técnica notável neste caso é a utilização de um subdomínio alojado no GitBook para apresentar elementos de marca de estilo de início de sessão financeiro associados a um serviço de criptomoedas bem conhecido, o que pode ser consistente com padrões de implementação de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?