getsupport-ios.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de getsupport-ios.com
O domínio getsupport-ios.com aparenta apresentar-se como um site de serviços relacionados com tecnologia. Com base no título da página e no conteúdo visível da página inicial, promove uma plataforma de "unlock, IMEI & server services" com a marca "NefiServer", com alegações de verificações a pedido e serviços premium de desbloqueio para dispositivos móveis, incluindo iPhone, Samsung e Xiaomi. A interface inclui opções de criação de conta e início de sessão, sugerindo um portal de clientes ou painel de serviços, em vez de uma simples página informativa.
O próprio nome de domínio faz referência a "support" e "iOS", o que pode implicar assistência para dispositivos Apple, mas o conteúdo visível é mais amplo e centra-se em serviços de desbloqueio de telemóveis e relacionados com IMEI. Não são evidentes uma identidade clara do operador, informações sobre a empresa ou detalhes de propriedade nos dados de análise fornecidos, pelo que a organização exata por detrás do site não pode ser confirmada com base nas informações disponíveis.
Avaliação de segurança de getsupport-ios.com
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 12 de 91 motores de segurança, com múltiplas deteções a descrever phishing ou comportamento malicioso, e também está listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, o domínio é muito recente, com cerca de 50 dias, e não tem classificação de tráfego estabelecida, o que pode aumentar a incerteza na avaliação da legitimidade.
A análise de malware não identificou ficheiros assinalados durante este rastreio específico, o que sugere que não foram detetadas cargas maliciosas óbvias nos recursos da página analisada naquele momento. No entanto, isso não se sobrepõe aos sinais mais amplos de reputação. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que listagens por phishing ou baseadas em conteúdo, mas ainda assim acrescenta um pequeno grau de cautela.
O nome de domínio também pode criar confusão porque combina "getsupport" com "ios", enquanto a página promove serviços de desbloqueio de dispositivos sob uma marca diferente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, e o tráfego é encaminhado através da infraestrutura da Cloudflare, com um IP de servidor reportado de 188.114.96.2 em Toronto, Canada. Os nameservers também estão na Cloudflare, indicando que o site utiliza uma configuração comum de reverse-proxy e CDN. O DNSSEC aparenta não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Com base nos dados da análise, não foram detetados ficheiros maliciosos nem ligações externas assinaladas nos recursos amostrados, e não foram observados iframes. Ainda assim, a combinação de um domínio recentemente registado, deteções de motores relacionadas com phishing e listagens em bases de dados de ameaças é, neste momento, mais significativa do que apenas a análise limpa de ficheiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?