hotelsvalids-keys.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de hotelsvalids-keys.com
hotelsvalids-keys.com parece ser um domínio registado recentemente com um nome que sugere acesso a contas relacionadas com hotéis, credenciais de reserva ou chaves de validação. Com base apenas na formulação do domínio, não se apresenta como uma marca estabelecida do setor da hotelaria, uma agência de viagens ou um serviço ao consumidor reconhecível, e não há evidência nos dados da análise de uma presença empresarial pública madura.
Os dados de classificação disponíveis indicam que vários fornecedores de classificação web associam este domínio a atividade de phishing ou relacionada com fraude, em vez de um serviço legítimo de viagens ou alojamento. O domínio não está classificado nas principais medições de tráfego e foi registado muito recentemente, o que pode ser consistente com infraestrutura de campanha de curta duração, em vez de um website de longa data.
Avaliação de segurança de hotelsvalids-keys.com
Este domínio foi assinalado por 12 de 89 motores de segurança no momento desta análise, com várias fontes a classificá-lo como phishing, relacionado com fraude ou associado a malware. Vários sistemas independentes de classificação web também o categorizaram como phishing ou atividade enganosa semelhante. Embora uma análise de malware não tenha identificado ficheiros maliciosos no conteúdo limitado que verificou, esse resultado não se sobrepõe ao consenso mais amplo de vários motores que aponta para abuso.
O contexto adicional aumenta o nível de preocupação: o domínio tem apenas 1 dia, não tem classificação de tráfego estabelecida e o seu nome assemelha-se a terminologia frequentemente usada em iscos temáticos de credenciais. As verificações de blacklist e de bases de dados de ameaças para os principais feeds de conteúdo malicioso estavam limpas no momento desta análise, mas os domínios de phishing recém-criados podem por vezes surgir antes de todas as blocklists se terem propagado totalmente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt e é encaminhado através da infraestrutura da Cloudflare, com o alojamento e o serviço web atribuídos à Cloudflare e os nameservers também definidos para a Cloudflare. A presença de SSL indica transporte encriptado, mas a encriptação por si só não verifica a legitimidade. O IP do servidor geolocaliza-se em Toronto, Canada com base nos dados de alojamento disponíveis.
Do ponto de vista da configuração, o DNSSEC parece não estar assinado, e o domínio foi registado muito recentemente através da DYNADOT LLC. Não foram reportadas ocorrências em blocklists baseadas em DNS nas verificações fornecidas. A principal preocupação técnica não é a configuração TLS em si, mas a combinação de registo muito recente e fortes deteções de phishing por vários motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?