l0glnn-m1croqx0qftcom-0utloolx1drvvefil3es.fwh.is
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de l0glnn-m1croqx0qftcom-0utloolx1drvvefil3es.fwh.is
Este domínio parece ser um subdomínio altamente invulgar alojado sob fwh.is, em vez de um domínio autónomo convencional de marca ou empresa. A sua estrutura contém múltiplas substituições de caracteres e fragmentos que se assemelham a termos bem conhecidos relacionados com login, armazenamento na cloud ou email, o que pode indicar uma tentativa de imitar um serviço familiar ou um fluxo de início de sessão. Com base no contexto de análise disponível, não parece representar uma organização estabelecida, editora ou website comercial com uma identidade pública clara.
O ambiente de alojamento sugere que poderá estar a operar numa infraestrutura web partilhada ou de baixo custo, e a ausência de dados de classificação indica pouca ou nenhuma presença de tráfego público estabelecida. Nenhuma categoria significativa do site foi fornecida por fontes de classificação nos dados da análise, mas o padrão de nomenclatura do domínio é mais consistente com uma página de recolha de credenciais ou enganosa do que com um website normal de negócios, media ou informação.
Avaliação de segurança de l0glnn-m1croqx0qftcom-0utloolx1drvvefil3es.fwh.is
Vários motores de segurança assinalaram este domínio no momento da análise, com 7 em 91 a reportarem comportamento de phishing, malicioso ou suspeito. O próprio nome de domínio também se assemelha de perto a termos associados a uma grande marca de email e ficheiros na cloud, ao mesmo tempo que utiliza caracteres alterados e um formato de subdomínio invulgarmente longo, o que pode indicar uma imitação destinada a induzir os visitantes em erro. Essa combinação aumenta materialmente a preocupação, embora algumas bases de dados de listas negras não o tivessem listado no momento desta análise.
Os outros sinais são mistos, mas não compensam os indicadores de phishing. A análise de malware não identificou ficheiros assinalados, e as verificações das principais bases de dados de ameaças aqui apresentadas estavam limpas no momento da revisão, mas o site não tinha classificação de tráfego estabelecida nem qualquer presença visível de ligações externas na análise fornecida. Na prática, as páginas de phishing podem ser leves e de curta duração, pelo que a ausência de ficheiros ou ligações detetados não reduz necessariamente o risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio estava a utilizar um certificado SSL válido no momento da análise, emitido por uma autoridade de certificação generalista e válido até 2026-07-18. A disponibilidade de SSL/TLS significa que o tráfego pode estar encriptado em trânsito, mas isso, por si só, não deve ser tratado como prova de legitimidade. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade.
Os detalhes da infraestrutura apontam para alojamento com I FastNet LTD no endereço IP 185.27.134.119 no Reino Unido, com nameservers sob byet.org. A utilização de alojamento de estilo partilhado e de um padrão de subdomínio obscuro pode ser consistente com uma implementação descartável ou de baixo custo. Nenhum banner de software do servidor foi identificado nos dados fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?