hoikz.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: hoikz.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de hoikz.com
O website parece apresentar-se como um blogue sobre tecnologia ou dirigido a programadores, chamado "Dev Notes." Com base na captura de ecrã, apresenta conteúdo em formato de artigos sobre temas de programação, como Go, práticas de teste, DevOps, IA, desenvolvimento web e desenvolvimento móvel. O layout assemelha-se ao de um site editorial moderno ou de publicação pessoal, e não ao de um serviço transacional.
O conteúdo visível na página inicial sugere uma publicação em formato de blogue ou revista, dirigida a programadores de software e leitores técnicos. No entanto, o nome de domínio hoikz.com não corresponde claramente à marca visível do site, e a captura de ecrã fornecida não mostra nenhuma identidade óbvia do operador. Com base nos dados disponíveis, o site poderá estar a utilizar um modelo genérico de blogue ou a apresentar conteúdo que não permite identificar claramente quem o gere.
Avaliação de segurança de hoikz.com
Vários sinais de segurança independentes indicam um risco elevado no momento desta análise. Vários fornecedores de classificação web categorizaram o domínio como relacionado com phishing ou fraude, e este foi assinalado por 18 motores de segurança, sendo que muitas dessas deteções identificaram especificamente comportamento de phishing. Além disso, uma base de dados de ameaças especializada em phishing listou o domínio, e outra entrada numa lista de bloqueio indicou uma classificação genérica de conteúdo malicioso. Embora a captura de ecrã da página se assemelhe à de um blogue inofensivo para programadores, esse conteúdo visível não corresponde bem aos dados de reputação mais abrangentes.
Existem também alguns sinais contraditórios. Uma análise de malware da página obtida não detetou ficheiros maliciosos, e as ligações externas observadas limitavam-se a domínios relacionados com nginx, que, por si só, não são inerentemente suspeitos. No entanto, o endereço IP do domínio consta de uma lista de bloqueio de reputação de correio eletrónico, o que, por si só, constitui um sinal mais fraco, mas ainda assim merece ser referido. A discrepância entre o design da página, aparentemente inofensivo, e a forte reputação relacionada com phishing poderá indicar uma apresentação enganadora, alterações temporárias de conteúdo ou abuso não visível. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode ser encriptado durante a transmissão, mas o HTTPS, por si só, não deve ser considerado prova de legitimidade. O DNSSEC parece não estar assinado, pelo que os dados fornecidos não indicam qualquer proteção adicional da integridade do DNS. O domínio utiliza a Cloudflare como entidade de registo e servidores de nomes alojados na Cloudflare.
O domínio resolve para um endereço IP alojado na Tencent Cloud Computing, em Tóquio, Japão. Os detalhes do software do servidor web e do protocolo não foram identificados nos resultados da análise. A análise limitada de malware ao nível da página não detetou ficheiros maliciosos nem ligações de saída assinaladas, mas estas verificações técnicas sem deteções são suplantadas pelos sinais mais fortes de reputação relacionados com phishing provenientes de várias fontes de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?