kqhwsgierg.terltu.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de kqhwsgierg.terltu.com
O domínio kqhwsgierg.terltu.com parece ser um subdomínio muito recente que, com base na captura de ecrã fornecida, apresenta uma página com um estilo que se assemelha a um grande marketplace de retalho online. A disposição visível inclui elementos familiares de comércio eletrónico, como uma barra de pesquisa, mosaicos de produtos, banners promocionais, ligações de conta e navegação do carrinho de compras, sugerindo que a página poderá estar a tentar funcionar como uma montra de compras online ou imitar uma.
A estrutura do hostname é invulgar para um site de retalho voltado para o consumidor: utiliza um subdomínio com aspeto aleatório sob terltu.com em vez de um domínio oficial da marca. Não é fornecida qualquer identidade clara do operador nos dados da análise, e o domínio não está classificado nas principais listas de tráfego, o que pode indicar histórico ou visibilidade limitados. Com base apenas na captura de ecrã e no padrão do domínio, esta página parece mais consistente com uma página de retalho imitadora do que com um website empresarial autónomo estabelecido.
Avaliação de segurança de kqhwsgierg.terltu.com
Os resultados da análise mostram sinais mistos no momento desta análise. Um motor de segurança assinalou o URL por atividade relacionada com phishing, enquanto outras verificações disponíveis de blacklist e análise de malware não reportaram ameaças confirmadas. Ainda assim, a combinação de um domínio muito recente, uma presença web não classificada e uma página que se assemelha de perto a um retalhista bem conhecido num domínio diferente pode indicar um risco elevado para além do que as deteções automatizadas por si só captam.
A preocupação mais forte aqui é a aparente discrepância entre a marca apresentada na captura de ecrã e o nome de domínio real. Uma página que se assemelha visualmente a uma grande plataforma de compras, mas que está alojada num subdomínio não relacionado e recentemente registado, pode ser uma imitação destinada a recolher credenciais de acesso, dados de pagamento ou outras informações pessoais. Embora não tenha sido detetada atividade de malware mais ampla nos dados de análise disponíveis, as páginas de phishing têm frequentemente recursos externos limitados e podem permanecer com deteção reduzida no início do seu ciclo de vida.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para um endereço IP associado a esse fornecedor. Apresenta um certificado SSL válido da Let's Encrypt, o que indica conectividade HTTPS encriptada, embora um certificado válido, por si só, não verifique a legitimidade da empresa. O servidor web é identificado como Cloudflare, e os nameservers também apontam para DNS gerido pela Cloudflare.
Do ponto de vista da segurança do domínio, o domínio tem apenas 10 dias e o DNSSEC parece não estar assinado. A utilização de um subdomínio recém-criado com uma designação de aspeto aleatório, combinada com uma pegada pública limitada e uma deteção relacionada com phishing por um motor de segurança, pode justificar cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?