helpry.jp
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de helpry.jp
helpry.jp apresenta-se como uma "Support Desk Platform" para gerir conversas com clientes em vários canais. Com base no título da página, na meta description e na marca visível, o site parece comercializar uma ferramenta de apoio empresarial ou de serviço ao cliente, em vez de um site de conteúdos voltado para o consumidor.
No momento desta análise, o fluxo visível da página não se assemelhava a uma página inicial típica de um produto de software. Em vez disso, a captura de ecrã mostrava um pedido de código de acesso com uma mensagem "Invalid" e logótipos de parceiros que faziam referência a marcas financeiras como Binance, Coinbase, Cash App e Zelle. O operador não está claramente identificado nos dados de página disponíveis, e o domínio é relativamente novo, o que limita a confiança na identidade empresarial declarada do site.
Avaliação de segurança de helpry.jp
Vários sinais independentes suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 21 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing, fraude, malware ou de outra forma malicioso. Além disso, vários fornecedores de classificação web categorizaram o site como relacionado com phishing, e a captura de ecrã mostra uma interface de recolha de código de acesso associada a logótipos reconhecíveis de serviços financeiros, o que pode indicar uma tentativa de solicitar informações sensíveis sob uma marca enganosa.
Outros sinais são mistos, mas não compensam os avisos mais fortes. Uma análise de malware não reportou ficheiros assinalados no geral, embora tenha atribuído ao domínio e a vários recursos de imagem ligados uma designação genérica de objeto malicioso. As principais verificações de listas negras de conteúdo malicioso aqui apresentadas estavam, em grande parte, limpas no momento desta análise, com uma listagem genérica em lista negra presente, mas as deteções amplas de phishing por múltiplos motores têm mais peso do que uma análise de ficheiros limpa, por si só.
O domínio também é muito recente, não está classificado nas principais listas de tráfego e não identifica claramente um operador conhecido, fatores que podem aumentar a incerteza. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que o tráfego pode estar encriptado em trânsito, mas o HTTPS, por si só, não verifica a legitimidade empresarial. O servidor parece executar nginx-rc e resolve para o endereço IP 102.68.84.58, alojado pela Host Africa (Pty) Ltd em Lagos, Nigéria.
O DNSSEC parece não estar assinado, e o domínio é relativamente novo, com 211 dias de existência. Não foram reportadas ocorrências em listas de bloqueio de reputação de correio baseadas em DNS nos dados fornecidos, mas a combinação de um domínio recente, propriedade pouco clara e deteções substanciais relacionadas com phishing por motores pode ser relevante do ponto de vista defensivo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?