kleinanzeigen-rechnung.412838191.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kleinanzeigen-rechnung.412838191.net
O domínio kleinanzeigen-rechnung.412838191.net parece apresentar-se como uma página de pagamento ou de verificação de transações. O seu conteúdo visível utiliza linguagem financeira genérica, como "Secure Banking Gateway" e "Official Payment Verification System", sugerindo que poderá ter sido concebido para convencer os visitantes de que estão a interagir com um portal bancário ou de autenticação de pagamentos.
O nome de domínio é digno de nota porque "kleinanzeigen" é amplamente associado a um conhecido mercado de classificados, enquanto "rechnung" é a palavra alemã para "fatura". Em conjunto com a página de destino de temática bancária, esta configuração poderá ter sido concebida para visar utilizadores de língua alemã no contexto de faturas, pagamentos ou transações em marketplaces.
Com base nos dados disponíveis, não há indicação clara de um operador legítimo, identidade empresarial ou serviço estabelecido por detrás do site. A página parece minimalista, com pouca informação empresarial verificável, o que pode ser consistente com páginas de destino de curta duração com temática de transações.
Avaliação de segurança de kleinanzeigen-rechnung.412838191.net
Estão presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, com múltiplas classificações a apontarem para atividade relacionada com phishing ou fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou como um website recentemente registado, o que aumenta a cautela.
O domínio tem apenas 6 dias, não tem classificação de tráfego estabelecida e utiliza uma apresentação genérica de verificação bancária em vez de uma instituição financeira claramente identificada. A redação na página parece ampla e orientada para transmitir confiança, mas não fornece detalhes transparentes sobre a titularidade. O nome de domínio também se assemelha de perto a uma marca conhecida de marketplace e poderá ser uma imitação destinada a explorar expectativas relacionadas com faturas ou pagamentos.
Ao mesmo tempo, a análise de malware não detetou ficheiros maliciosos, e as verificações nas principais bases de dados de ameaças estavam limpas no momento desta análise. No entanto, uma análise limpa de ficheiros não exclui roubo de credenciais nem abuso de engenharia social. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, mas a presença de HTTPS, por si só, não deve ser tratada como prova de legitimidade. O domínio está alojado na Google Cloud no endereço IP 34.111.179.208, e o software do servidor web não foi identificado a partir dos dados disponíveis.
Os dados WHOIS indicam que o domínio foi criado muito recentemente e está registado através da Global Domain Group LLC. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que não há aqui proteção de autenticidade baseada em DNSSEC visível. Não foram detetados ficheiros maliciosos nem ligações externas assinaladas na análise limitada da página, embora o panorama geral de risco continue a ser influenciado mais fortemente pelas classificações de phishing, pela idade do domínio e pelo tema financeiro de aparência enganadora da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?