huobcoinbt.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de huobcoinbt.net
O website parece apresentar-se como uma aplicação web de negociação de criptomoedas ou ativos digitais. Com base no título da página, no nome de domínio e no texto da página inicial, afirma oferecer início de sessão baseado em carteira, negociação spot e de futuros, swaps e outras funções relacionadas com finanças descentralizadas. A página de destino é minimalista e centra-se num pedido para "Enter trading", em vez de fornecer informações detalhadas sobre a empresa, regulamentação ou produtos.
O nome de domínio assemelha-se bastante à marca de uma conhecida exchange de criptomoedas, o que pode indicar uma tentativa de parecer associado a essa marca. Com base no conteúdo disponível na página, não é visível na página inicial, no momento desta análise, qualquer identidade clara do operador, detalhes de propriedade empresarial ou histórico comercial verificável. Essa falta de transparência, combinada com o fluxo de início de sessão com temática financeira, faz com que o site pareça direcionado a utilizadores que procuram acesso a negociação de criptomoedas, e não conteúdo informativo geral.
Avaliação de segurança de huobcoinbt.net
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 10 de 91 motores de segurança, com várias deteções a descrever o site como phishing ou de outra forma suspeito. Além disso, o domínio tem apenas 3 dias, não tem classificação de tráfego estabelecida e apresenta uma interface de início de sessão relacionada com finanças que poderá ser usada para recolher credenciais de carteira ou outras informações sensíveis.
Embora a análise de malware ao nível da página não tenha detetado ficheiros maliciosos e as principais bases de dados de ameaças listadas na análise estivessem limpas nesse momento, esses sinais não superam as preocupações mais fortes aqui presentes. O nome de domínio assemelha-se bastante a uma marca de criptomoedas conhecida e pode ser uma imitação destinada a criar confiança através da semelhança do nome. Para domínios recentemente registados com temática financeira, esse padrão pode ser um sinal de alerta significativo, mesmo quando algumas fontes de blacklist ainda não adicionaram o site.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida e é servido através da infraestrutura da Cloudflare no endereço IP 104.21.48.251. Os nameservers também apontam para a Cloudflare, sugerindo que o site está a usar uma configuração de reverse-proxy/CDN. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Com base nos dados da análise, não foram detetados ficheiros maliciosos, ligações de saída assinaladas ou ameaças baseadas em iframe no momento da análise. No entanto, a combinação de registo de domínio muito recente, origem oculta por trás de infraestrutura CDN e uma interface de criptomoedas orientada para credenciais pode ainda assim ser preocupante do ponto de vista da segurança, especialmente para um site que solicita acesso baseado em carteira.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?