gratuit-5538115.webadorsite.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gratuit-5538115.webadorsite.com
Este domínio parece ser uma página alojada na Webador, uma plataforma de criação de websites, e não um domínio corporativo autónomo. O conteúdo visível está em francês e apresenta-se como uma página de notificação relacionada com voicemail, com branding e formulações que se assemelham à interface de mensagens para clientes de um fornecedor de telecomunicações. O título da página, "Numéro Fixe", e o texto na própria página sugerem que está a tentar encaminhar os visitantes para consultar uma suposta mensagem de voz ou email.
Avaliação de segurança de gratuit-5538115.webadorsite.com
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 16 em 90 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra branding e mensagens que se assemelham às de um grande fornecedor de telecomunicações, estando ao mesmo tempo alojado num subdomínio Webador não relacionado, o que pode indicar uma tentativa de personificação concebida para induzir os utilizadores a clicar até um portal de mensagens falso.
A análise de malware não reportou ficheiros maliciosos confirmados, mas produziu referências genéricas a objetos suspeitos associadas à página e às suas ligações internas. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing baseadas no conteúdo, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido por HTTPS a partir de um servidor web nginx alojado no Google Cloud, nos Países Baixos. O próprio domínio é um subdomínio em webadorsite.com, com a infraestrutura principal a utilizar nameservers do Google Cloud. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a presença de HTTPS indica apenas transporte encriptado e não valida a fiabilidade do conteúdo da página. A combinação de um subdomínio alojado, deteções relacionadas com phishing em vários motores de segurança e padrões genéricos de ligações suspeitas na análise da página pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?