help-kraken-service-en.tem3.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de help-kraken-service-en.tem3.io
O domínio help-kraken-service-en.tem3.io parece alojar uma landing page que imita a identidade visual da Kraken, uma plataforma de negociação de criptomoedas. O título da página e a meta description fazem referência a iniciar sessão na Kraken e a comprar ou vender ativos digitais, enquanto a captura de ecrã mostra uma interface com temática cripto com pedidos de login e registo. No entanto, a página é servida a partir de um subdomínio de tem3.io em vez de um domínio oficial pertencente à Kraken, o que constitui uma inconsistência contextual importante.
A captura de ecrã também indica que a página foi criada numa plataforma de landing pages de terceiros, com a marca do construtor visível no topo e no fundo da página. Com base na estrutura do domínio, no conteúdo da página e nos metadados, este site parece ser uma página de estilo promocional ou de recolha de credenciais, e não uma propriedade corporativa oficial. A sua utilização da identidade visual da Kraken juntamente com uma infraestrutura de alojamento não relacionada pode sugerir uma tentativa de personificação.
Avaliação de segurança de help-kraken-service-en.tem3.io
Este website foi assinalado por 16 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, a análise de malware indicou um resultado malicioso e identificou um recurso externo assinalado associado à página. O domínio também está listado em pelo menos uma grande base de dados de blacklist por atividade de engenharia social, o que aumenta materialmente a preocupação.
Existe também aqui um forte sinal de semelhança visual: o domínio assemelha-se bastante a temu.com, enquanto o conteúdo da página se apresenta como relacionado com a Kraken, criando uma identidade confusa e inconsistente. Separadamente, o conteúdo visível parece imitar a identidade visual da Kraken apesar de estar alojado num subdomínio tem3.io, o que pode indicar personificação de marca ou uma landing page enganosa. A combinação de indícios de personificação, presença em blacklist e deteções de phishing por vários motores é um sinal de alerta significativo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação generalista e está à frente de infraestrutura Cloudflare, com o servidor a resolver para um IP da Cloudflare no Canadá. Os nameservers também apontam para a Cloudflare, e o certificado era válido no momento da análise. Embora HTTPS esteja presente, isso apenas indica transporte encriptado e não deve ser tratado como prova de legitimidade.
O DNSSEC parece não estar assinado. O domínio é relativamente recente, não tem classificação Tranco, e os dados da análise registam ausência de registos MX, o que pode ser consistente com infraestrutura de campanha descartável. Também foi observada durante a análise uma chamada externa assinalada para footprint-ingestor.tekoapis.com, o que aumenta o perfil de risco técnico no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?