helplists.blog
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de helplists.blog
helplists.blog parece ser um site criado muito recentemente que se apresenta como uma página de «votação da comunidade» relacionada com a CoinMarketCap. O título da página e a meta descrição fazem referência a uma votação para inclusão numa listagem, e a captura de ecrã mostra uma página inicial minimalista que incentiva os visitantes a clicar num botão Continue para aceder a uma suposta página de votação.
Com base no conteúdo visível e nos recursos associados, o site parece recorrer à marca e a referências associadas à CoinMarketCap, incluindo ligações para páginas, canais sociais e recursos de apoio da CoinMarketCap. No entanto, o próprio domínio é helplists.blog, e não um domínio oficial da CoinMarketCap, e o conteúdo da página disponível não permite identificar claramente quem opera o site, os dados da empresa ou a finalidade independente do site.
Avaliação de segurança de helplists.blog
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 8 motores de segurança, com várias deteções a descrever o site como phishing ou malicioso, e uma análise adicional de malware assinalou um ficheiro JavaScript como suspeito. A página também parece fazer referência a uma marca conhecida de informação sobre criptomoedas, embora funcione a partir de um domínio não relacionado, o que pode indicar uma configuração semelhante à original, destinada a inspirar confiança ou a redirecionar visitantes.
O contexto adicional recomenda maior cautela: o domínio tem apenas 7 dias, não tem uma classificação de tráfego estabelecida e a página visível é extremamente minimalista, ao mesmo tempo que pede aos utilizadores que prossigam para uma «página de votação segura». Embora as principais bases de dados de ameaças e verificações de listas negras não tenham detetado registos no momento desta análise, as páginas de phishing recém-criadas podem, por vezes, surgir antes de serem abrangidas por listas de bloqueio mais amplas. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para o site pode estar encriptado durante a transmissão, mas isso, por si só, não indica legitimidade. O DNSSEC parece não estar assinado, os servidores de nomes estão alojados através da Cloudflare e o servidor resolve para um IP em Frankfurt am Main, Alemanha, associado à Dedik Services Limited.
O servidor Web identifica-se como SimpleHTTP/0.6 Python/3.10.12, uma escolha invulgar para um serviço público com um aspeto cuidado, que pode sugerir uma implementação ligeira ou temporária. Em conjunto com o registo muito recente do domínio e a deteção de JavaScript suspeito, o perfil da infraestrutura parece ter um nível de confiança relativamente baixo no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?