hnhpvt.website
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hnhpvt.website
O domínio hnhpvt.website parece alojar uma página de início de sessão concebida para se assemelhar ao Facebook, incluindo a marca, a disposição e os campos de acesso à conta. Com base na captura de ecrã e nos recursos associados, a página parece destinada a recolher credenciais de utilizador, em vez de fornecer um serviço independente ou conteúdo original próprio.
O próprio nome de domínio não parece ser um domínio oficial pertencente ao Facebook, e o site não apresenta uma identidade clara do operador, detalhes da empresa ou informações comerciais legítimas. Várias fontes de classificação web categorizam-no como phishing ou relacionado com fraude, o que é consistente com a imitação visual de uma grande plataforma de redes sociais.
Avaliação de segurança de hnhpvt.website
Este website apresenta vários indicadores de alto risco no momento desta análise. Foi assinalado por 15 de 91 motores de segurança, e vários fornecedores de classificação web classificaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página que imita de perto a interface de início de sessão do Facebook, ao mesmo tempo que utiliza um domínio não relacionado, o que pode indicar uma tentativa de capturar credenciais de conta através de usurpação de marca.
Sinais adicionais reforçam essa preocupação. O domínio é relativamente recente, não tem uma classificação de tráfego estabelecida, e uma verificação numa base de dados de ameaças reportou uma listagem suspeita, enquanto o endereço IP do domínio também estava listado numa blocklist de reputação de correio. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da análise, as páginas de phishing recorrem frequentemente a um design de página enganador em vez de malware descarregável.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido, mas o nome do certificado parece invulgar para o domínio analisado (hnhpvt.website.rashidupload.com), o que pode indicar uma implementação de certificado partilhada ou incompatível, em vez de uma configuração dedicada. O domínio está alojado em infraestrutura em Falkenstein, Germany, com o alojamento atribuído à Hetzner, e utiliza nameservers em nexgridcloud.com. DNSSEC não está ativado.
De uma perspetiva de risco técnico, a principal preocupação não é a entrega de exploits, mas sim um aparente comportamento de recolha de credenciais. O domínio tem menos de um ano, o software do servidor não foi identificado nos dados da análise, e a combinação de um domínio não oficial com uma página de início de sessão clonada pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?