ibm.bitflyerweb.com
Categoria: Cryptocurrency
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ibm.bitflyerweb.com
O domínio ibm.bitflyerweb.com parece alojar uma interface web com temática de criptomoedas. Com base na captura de ecrã, a página apresenta listagens de mercado como BTC/USDT, ETH/USDT, XRP/USDT, LTC/USDT e BNB/USDT, juntamente com botões de compra/venda e uma mensagem a incentivar os utilizadores a usar uma aplicação móvel. A disposição geral sugere uma plataforma de negociação ou de câmbio, em vez de um website informativo geral.
A marca apresentada na página inclui um logótipo IBM no canto superior esquerdo, enquanto o próprio domínio é um subdomínio de bitflyerweb.com e não um domínio oficial pertencente à IBM. Essa combinação pode indicar uma tentativa de recorrer à aparência de uma marca bem conhecida enquanto oferece funcionalidade relacionada com criptomoedas. Com base nos dados disponíveis, o operador não está claramente identificado nos metadados da página, e o site não parece ser um serviço amplamente estabelecido.
Avaliação de segurança de ibm.bitflyerweb.com
Este domínio apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 3 de 91 motores de segurança, incluindo classificações relacionadas com phishing e atividade maliciosa, embora outros scanners não tenham reportado malware nos ficheiros da página que foram verificados. Além disso, as principais bases de dados de ameaças referenciadas na análise estavam limpas, o que significa que os sinais são mistos e não unânimes.
Existem também preocupações contextuais para além das deteções brutas. O domínio é relativamente recente, não tem classificação de tráfego visível e usa uma marca que se assemelha à IBM enquanto opera a partir de um subdomínio de bitflyerweb.com. Essa discrepância pode indicar uma tentativa de imitação ou de personificação, particularmente porque a página apresenta uma interface de negociação de criptomoedas e encaminha os utilizadores para acesso baseado em aplicação. Estes padrões podem estar associados à recolha de credenciais ou a burlas relacionadas com investimento, mesmo quando as análises de malware baseadas em ficheiros parecem limpas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site usa um certificado SSL/TLS válido emitido por uma autoridade de certificação reconhecida, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. O endereço IP resolvido é 172.67.165.17, o servidor web é indicado como Cloudflare, e os nameservers também estão na Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista técnico, a análise não identificou ficheiros assinalados, ligações externas maliciosas nem ameaças baseadas em iframe no conteúdo analisado. No entanto, a ausência de malware detetado nos recursos estáticos não exclui risco de phishing ou de engenharia social, especialmente num subdomínio registado recentemente que usa uma marca reconhecível de forma potencialmente enganosa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?