inspiring-smakager-0931a5.netlify.app
Categoria: Phishing
Descrição de inspiring-smakager-0931a5.netlify.app
Esta parece ser uma página alojada na Netlify, e não num domínio empresarial oficial e autónomo. O título da página e o conteúdo visível sugerem que se apresenta como uma página de partilha ou visualização de documentos do Adobe Document Cloud, pedindo aos visitantes que introduzam as credenciais de email para aceder a um ficheiro partilhado.
Com base na captura de ecrã, a página utiliza a marca Adobe e um pedido de acesso a um documento sobre o que parece ser o fundo desfocado de um email ou mensagem. Os dados fornecidos não indicam claramente que esta página seja operada pela Adobe, e a utilização de um subdomínio Netlify com aspeto aleatório pode indicar uma página alojada temporariamente ou criada por um utilizador, em vez de uma propriedade oficial do serviço Adobe.
Avaliação de segurança de inspiring-smakager-0931a5.netlify.app
As análises de segurança não detetaram malware no momento desta análise: nenhum motor de segurança assinalou o URL, a análise de malware não detetou ameaças e as entradas consultadas nas listas de bloqueio e bases de dados de ameaças estavam limpas. O domínio também existe há vários anos, o que por vezes pode reduzir a probabilidade de se tratar de abuso puramente descartável.
No entanto, o conteúdo visível da página suscita preocupações relevantes que nem sempre são detetadas pelos analisadores automáticos de malware. A página parece imitar o Adobe Document Cloud e pede credenciais de email num subdomínio alojado na Netlify que não parece ser um domínio oficial da Adobe. Este tipo de discrepância na marca pode ser compatível com a recolha de credenciais ou com um comportamento do tipo phishing, mesmo quando as verificações de malware e das listas de bloqueio não detetam problemas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido, emitido por uma autoridade de certificação de utilização generalizada, com validade indicada até 2027. Está alojado em infraestrutura da AWS em Frankfurt, Alemanha, e o nome do anfitrião é um subdomínio da Netlify. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam da validação DNSSEC.
Não foram detetados indicadores de alojamento de malware nos resultados fornecidos das listas de bloqueio e dos analisadores no momento desta análise. Ainda assim, a combinação de uma página de início de sessão com uma marca e alojamento de terceiros num subdomínio não oficial constitui uma preocupação técnica e operacional, porque as páginas de phishing recorrem frequentemente a alojamento legítimo na cloud e a certificados HTTPS válidos para parecerem fidedignas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?