jimmyquizgiveaway.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de jimmyquizgiveaway.com
O domínio jimmyquizgiveaway.com aparenta apresentar-se como um website promocional de giveaway centrado na marca "MrBeast" e em recompensas de gift cards. Com base no título da página, no texto da página e na captura de ecrã, o site afirma oferecer uma experiência de quiz ou giveaway envolvendo gift cards digitais para plataformas de jogos, streaming e retalho, como PlayStation, Xbox, Fortnite, Amazon, Netflix e marcas semelhantes.
O site não aparenta representar uma empresa convencional, editora ou portal oficial de marca. Em vez disso, aparenta ser uma landing page promocional autónoma que utiliza branding ao estilo de celebridade/influencer e uma ampla mistura de imagens de produtos de terceiros. O próprio nome de domínio sugere uma campanha focada em giveaway, em vez de um website empresarial estabelecido, e os dados de análise disponíveis não indicam uma identidade de operador clara e verificável na página inicial.
Avaliação de segurança de jimmyquizgiveaway.com
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 3 de 89 motores de segurança, com vários scanners a classificá-lo como phishing ou de outra forma malicioso. Além disso, o conteúdo e os metadados da página mostram branding "MrBeast" em destaque num domínio que não aparenta ser uma propriedade oficial relacionada com MrBeast, o que pode indicar uma tentativa de imitar uma personalidade online bem conhecida ou uma promoção associada. O site também é muito recente, com apenas 12 dias de existência, o que pode aumentar a incerteza quando combinado com conteúdo temático de giveaway e imagens fortemente centradas em marcas.
A análise de malware também reportou conclusões suspeitas, incluindo um elemento da página assinalado e numerosos recursos alojados externamente marcados como objetos suspeitos genéricos. Embora as deteções heurísticas genéricas possam, por vezes, ter baixa confiança por si só, aqui são mais preocupantes porque surgem juntamente com deteções de phishing por vários motores e com um design de página que se assemelha a um chamariz de prémio ou recompensa. Embora as verificações das principais bases de dados de ameaças e listas negras estivessem limpas no momento desta análise, um estado limpo em listas negras não se sobrepõe à combinação de sinalizações de phishing, registo muito recente e aparentes sinais de personificação de marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, alojado num servidor web Apache no endereço IP 132.148.181.125 com infraestrutura associada à GoDaddy em Tempe, Estados Unidos. O domínio utiliza nameservers da GoDaddy e o seu estado DNSSEC é unsigned, o que é comum, mas oferece menos garantias ao nível de DNS do que uma configuração assinada.
Numa perspetiva de risco técnico, o domínio foi registado muito recentemente e carrega um número notável de recursos externos, incluindo recursos JavaScript e de imagem de vários domínios alojados na cloud. Alguns desses recursos externos foram assinalados pela análise heurística como suspeitos. A presença de SSL, por si só, não deve ser tratada como um sinal de confiança, uma vez que tanto sites legítimos como sites potencialmente abusivos podem utilizar certificados HTTPS válidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?