gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Este domínio parece ser um subdomínio alojado em mdcserver.org, e não um website autónomo com marca própria. O seu hostname contém o termo "gmail", juntamente com uma longa sequência de caracteres de aspeto aleatório e "sign_on", o que pode indicar uma tentativa de imitar ou referenciar um fluxo de início de sessão de email, em vez de representar um site empresarial ou informativo normal.
Com base na captura de ecrã, a própria página parece mostrar uma página de destino genérica de marcador de posição ou ao estilo predefinido de alojamento, com conteúdo mínimo e sem nome claro de organização, descrição de serviço ou funcionalidade voltada para o utilizador. Não foi fornecido qualquer título de página ou metadados com significado, e não há provas visíveis da identidade de um operador legítimo na página inicial.
Como o domínio é muito recente e não tem branding normal nem conteúdo explicativo, poderá não representar um serviço público estabelecido. Com base no padrão de nomenclatura e na apresentação disponíveis, parece mais consistente com um endpoint web temporário ou não desenvolvido do que com um website maduro.
Avaliação de segurança de gmail_i6avw_sign_on_avwkqbs0gg_ayvwuygrdt.mdcserver.org
Os dados de análise disponíveis mostram uma preocupação limitada, mas digna de nota, no momento desta análise. Um em 91 motores de segurança assinalou o URL por atividade relacionada com phishing, enquanto outros resultados de análise de malware não detetaram ficheiros maliciosos e as principais verificações em bases de dados de ameaças foram reportadas como limpas. Ainda assim, uma sinalização relacionada com phishing num domínio muito recente merece cautela, particularmente quando o hostname inclui termos associados a um fornecedor de email bem conhecido e ao início de sessão de conta.
O nome de domínio assemelha-se de perto a um endereço temático de início de sessão de email e pode ter sido concebido para parecer relacionado com Gmail, embora esteja alojado em mdcserver.org e não num domínio oficial pertencente à Google. Esse padrão de nomenclatura, combinado com a idade do domínio de apenas 43 dias, a ausência de identidade visível do site e o aspeto de página de marcador de posição, aumenta a incerteza. Embora não existisse um consenso alargado em listas negras no momento desta análise, páginas recém-criadas que imitam outras podem, por vezes, ter cobertura de deteção limitada numa fase inicial.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido que expira em 2026-09-26. É servido por nginx/1.30.3 a partir de um endereço IP alojado pela My Server Planet Ltd em Seattle, Estados Unidos. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Os nameservers usam uma configuração dns-parking.com, e o conteúdo da página parece escasso, o que pode indicar um marcador de posição alojado, uma configuração ao estilo parked ou um site implementado de forma incompleta. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos dados de análise fornecidos, mas a combinação de um domínio recém-criado, uma nomenclatura não oficial temática de Gmail e conteúdo limitado no site pode ainda assim justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?