install-documentation.sbs
Categoria: Spam, Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de install-documentation.sbs
O domínio install-documentation.sbs aparenta apresentar-se como uma página de assinatura ou entrega de documentos com temática em torno da DocuSign. O título da página, a identidade visual e a captura de ecrã indicam que está a tentar persuadir os visitantes a descarregar uma aplicação de ambiente de trabalho para rever e assinar um documento partilhado. O seu conteúdo utiliza linguagem familiar de confiança empresarial, como referências a encriptação, conformidade e assinaturas seguras, o que sugere que foi concebido para se assemelhar a um fluxo de trabalho legítimo de assinatura eletrónica.
Com base no nome do domínio e no conteúdo visível da página, este não parece ser um domínio oficial da DocuSign. Em vez disso, aparenta ser um site autónomo que utiliza a identidade visual da DocuSign num domínio .sbs registado recentemente. A página também liga para um arquivo descarregável externo alojado numa plataforma de partilha de código, o que pode indicar que o site está a funcionar como uma página-isco para distribuição de software, em vez de um portal normal de assinatura de documentos operado pela marca a que faz referência.
Avaliação de segurança de install-documentation.sbs
Este website apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 8 em 90 motores de segurança, com múltiplas deteções a descrever atividade relacionada com phishing ou fraude. Além disso, as verificações nas principais bases de dados de ameaças incluíram uma listagem de engenharia social, e o endereço IP do domínio constava numa blocklist de reputação de correio. O próprio conteúdo da página imita de perto a identidade visual e as mensagens da DocuSign, ao mesmo tempo que utiliza um domínio diferente, o que pode indicar uma página imitadora destinada a ganhar a confiança do utilizador.
O domínio é também extremamente recente, com uma idade de registo de 0 dias, sem classificação de tráfego estabelecida e com um aviso de descarga em destaque que direciona os utilizadores para um ficheiro ZIP externo. Embora a análise de malware não tenha assinalado o pequeno conjunto de ficheiros que inspecionou, esse resultado limpo não se sobrepõe às deteções mais amplas relacionadas com phishing, à listagem de engenharia social e à forte semelhança visual com uma marca conhecida de assinatura eletrónica. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente utilizada, e é servido através da infraestrutura da Cloudflare no endereço IP 172.67.210.98. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio está a utilizar uma configuração de reverse-proxy/CDN que pode ocultar detalhes da hospedagem de origem. A localização do servidor indicada foi Toronto, Canada.
Do ponto de vista da segurança do domínio, o DNSSEC aparenta não estar assinado, e o domínio foi registado muito recentemente. Um certificado válido e a proteção de CDN podem melhorar a segurança do transporte e a disponibilidade, mas por si só não verificam a legitimidade do site nem a segurança de qualquer conteúdo descarregado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?