kunden-secure.live
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de kunden-secure.live
O domínio kunden-secure.live parece ser um website registado recentemente com um nome que sugere uma finalidade voltada para clientes ou para a segurança de contas, provavelmente direcionado a utilizadores de língua alemã, porque "kunden" significa habitualmente "clientes" em alemão. Com base na página inicial visível no momento desta análise, o site não apresentava um serviço funcional nem uma identidade empresarial clara; em vez disso, mostrava uma página genérica de servidor "Not Found" em vez de conteúdo com marca, informações sobre produtos ou detalhes organizacionais.
Nenhum operador claro, identidade de empresa, dados de contacto ou descrição legítima do serviço estavam visíveis no conteúdo da página capturada. A combinação de um nome de domínio com temática de segurança, falta de informações transparentes sobre a propriedade na página visível e ausência de conteúdo normal de website pode indicar que o domínio estava mal configurado, inativo ou a ser utilizado para uma campanha de finalidade limitada, em vez de um website público.
Avaliação de segurança de kunden-secure.live
Este domínio foi assinalado por 16 de 91 motores de segurança no momento desta análise, com muitas dessas deteções a descrever preocupações relacionadas com phishing. Esse nível de concordância entre vários motores é um sinal de alerta significativo, especialmente quando combinado com a idade de registo muito recente do domínio, de apenas 2 dias, e com a ausência de uma presença normal e estabelecida de website na captura de ecrã. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, as análises baseadas em ficheiros podem não detetar páginas de recolha de credenciais, rotas de phishing de curta duração ou conteúdo que só é servido sob condições específicas.
Os resultados de blacklist e de bases de dados de ameaças foram mistos: várias verificações importantes de blacklist estavam limpas no momento desta análise, mas o domínio estava listado numa fonte de reputação baseada em DNS. A própria página visível mostrava apenas uma página de erro genérica, o que não elimina o risco indicado pelos dados de reputação mais amplos; a infraestrutura de phishing aparece frequentemente incompleta, oculta atrás de caminhos específicos ou temporariamente inativa quando é analisada.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, o que significa que o tráfego podia ser encriptado em trânsito, mas a presença de HTTPS, por si só, não deve ser tratada como um sinal de confiança. O DNSSEC parecia não estar assinado, e o domínio era extremamente recente, fatores que podem aumentar modestamente a incerteza ao avaliar a legitimidade.
Os detalhes da infraestrutura indicam a utilização de nameservers da Cloudflare e de serviços relacionados com alojamento, com o IP resolvido associado à Cloudflare em Toronto, Canada. A captura de ecrã mostrava uma página "Not Found" do Apache 2.4.41 (Ubuntu) na porta 80, sugerindo ou uma má configuração do servidor de origem ou um site que não estava totalmente implementado no caminho analisado. A discrepância entre a página de erro visível e os sinais de reputação relacionados com phishing pode indicar entrega seletiva de conteúdo ou utilização numa campanha de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?