gosias.online
Categoria: Phishing, Newly Registered
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de gosias.online
gosias.online parece ser um website registado muito recentemente, sem classificação de tráfego estabelecida e sem indicação clara de um negócio ou serviço legítimo com base nos dados de análise disponíveis. Múltiplas fontes de classificação web categorizam o domínio como phishing ou relacionado com fraude, o que sugere que o site pode ter sido configurado para imitar um serviço de confiança, recolher credenciais ou, de outra forma, enganar os visitantes.
O domínio está registado através de um registrador generalista e utiliza infraestrutura associada a um fornecedor de alojamento em Moscovo, Rússia. A sua configuração técnica inclui um certificado TLS válido e um servidor web baseado em Python, mas os dados disponíveis não indicam uma marca, organização ou operador de longa data reconhecível por detrás do site.
Avaliação de segurança de gosias.online
Os sinais de risco mais fortes nesta análise provêm do consenso alargado entre motores de segurança e da rotulagem por categorias. No momento desta análise, 17 de 92 motores de segurança assinalaram o domínio, e múltiplos fornecedores de classificação web rotularam-no como phishing ou relacionado com fraude. Além disso, uma base de dados de blacklist listou o domínio por phishing. Este nível de concordância entre fontes independentes é um indicador significativo de que o site pode estar envolvido em roubo de credenciais, personificação ou outra atividade enganosa.
Outro contexto aumenta a preocupação. O domínio tem apenas 11 dias, não tem classificação Tranco e não mostra sinais de uma presença online estabelecida. Embora uma análise de malware tenha reportado não haver ficheiros assinalados e várias fontes de blacklist estivessem limpas no momento da verificação, esses sinais não superam as deteções de phishing por múltiplos motores nem o registo muito recente do domínio.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido da Let's Encrypt com expiração em 2026-08-02 e está alojado no endereço IP 195.133.25.237 com infraestrutura atribuída à JSC "TIMEWEB" em Moscovo, Rússia. O servidor web reportado é gunicorn, o que indica habitualmente uma stack de aplicação web baseada em Python. O DNS está delegado para nameservers da Timeweb.
Do ponto de vista da postura de segurança, o domínio é muito recente e o DNSSEC aparenta não estar assinado, o que pode reduzir modestamente as garantias de integridade do DNS. Nenhum ficheiro malicioso, ligação externa ou iframe foi identificado pela análise de malware fornecida no momento da análise, mas esse resultado limpo deve ser interpretado com cautela, tendo em conta as deteções mais fortes relacionadas com phishing por parte de múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?