huonc.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: huonc.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de huonc.com
O website parece apresentar-se como um blogue dedicado à tecnologia ou uma publicação para programadores. Com base na captura de ecrã, apresenta artigos sobre programação, DevOps, IA, desenvolvimento Web, temas relacionados com dispositivos móveis e software de código aberto, com um layout ao estilo de uma revista e assinaturas dos autores. O conteúdo visível assemelha-se a um site de publicação pessoal ou de uma pequena equipa, dirigido a programadores de software e leitores com conhecimentos técnicos.
O nome do domínio, por si só, não identifica claramente um editor, uma empresa ou uma organização conhecidos, e os dados de análise disponíveis não fornecem informações verificadas sobre a propriedade, para além dos dados do agente de registo e do alojamento. Embora o design da página sugira um site de conteúdos legítimo, o operador não está claramente identificado apenas com base na página inicial, pelo que o site poderá ser um blogue independente, uma publicação baseada num modelo ou uma página destinada a imitar um recurso legítimo para programadores.
Avaliação de segurança de huonc.com
Vários sinais de segurança independentes suscitam preocupações relativamente a este domínio no momento desta análise. Foi categorizado por vários fornecedores de classificação Web como relacionado com phishing ou fraude e foi assinalado por 16 motores de segurança, sendo que muitas dessas deteções identificaram especificamente comportamentos de phishing. Além disso, as verificações de listas de bloqueio e bases de dados de ameaças revelam registos desfavoráveis, o que reforça a preocupação para além de um único alerta heurístico.
A captura de ecrã mostra uma página com um aspeto cuidado, ao estilo de um blogue para programadores, mas essa apresentação visual não se sobrepõe aos resultados de reputação. Um site de phishing pode utilizar conteúdo de aspeto comum ou um modelo genérico para parecer fiável. O endereço IP do domínio também consta de uma lista de bloqueio de reputação de correio eletrónico, o que, por si só, é um sinal mais fraco, mas acrescenta um pequeno grau de cautela neste contexto.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego poderá estar encriptado durante a transmissão, mas o HTTPS, por si só, não verifica a fiabilidade do conteúdo ou do operador do site. O domínio está registado através da Cloudflare, utiliza servidores de nomes da Cloudflare e está alojado em infraestrutura atribuída à Tencent Cloud Computing, estando o IP do servidor analisado geolocalizado em Tóquio, Japão.
O DNSSEC parece não estar assinado, pelo que os dados fornecidos não mostram uma camada de validação DNSSEC. O resumo da análise de malware não identificou ficheiros assinalados nem ligações externas maliciosas no momento da análise, mas esse resultado limpo ao nível dos ficheiros é superado pelos sinais mais abrangentes de reputação relacionados com phishing, provenientes de vários motores de segurança e fontes de listas de bloqueio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?