leonisabolivia.weebly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de leonisabolivia.weebly.com
Este website parece ser uma montra em língua espanhola ou uma página promocional que se apresenta como “Leonisa Bolivia”. Com base no título da página, na marca e no texto visível da página inicial, parece promover shapewear e produtos de vestuário relacionados, com mensagens centradas em peças modeladoras e encomendas online. A página inclui imagens de produtos, um vídeo promocional e um botão de call-to-action que incentiva as compras.
O site está alojado numa plataforma gratuita ou baseada em subdomínio para criação de websites, em vez de estar no domínio principal da marca. Também faz referência ao domínio oficial Leonisa nas suas ligações, o que sugere que poderá estar a tentar associar-se a essa marca de vestuário estabelecida. Com base no conteúdo disponível, a página parece visar clientes na Bolívia ou utilizadores de língua espanhola interessados em produtos da marca Leonisa.
Avaliação de segurança de leonisabolivia.weebly.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com várias deteções a classificá-lo como phishing. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora a análise de malware não tenha identificado ficheiros maliciosos confirmados, as suas conclusões genéricas de objetos suspeitos em vários recursos da página são indicadores de menor confiança e menos significativos do que o consenso mais amplo de phishing.
Existem também preocupações contextuais para além das deteções brutas. A página utiliza um subdomínio numa plataforma de criação de sites, ao mesmo tempo que apresenta de forma destacada a marca de uma empresa de vestuário conhecida, e inclui ligações para o website oficial dessa empresa. Essa configuração pode indicar imitação de marca ou uma página de vendas não oficial, em vez de uma montra regional autorizada. O próprio domínio é antigo porque pertence à estrutura de domínio principal da plataforma de alojamento, o que não estabelece necessariamente confiança para este subsite específico.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado Let’s Encrypt válido no momento da análise, o que indica que estava disponível transporte encriptado. Parece estar alojado pela Weebly e ser disponibilizado através da infraestrutura da Cloudflare, com o IP do servidor geolocalizado em Oakland, Estados Unidos. Os nameservers comunicados utilizam AWS DNS, e o DNSSEC não estava ativado.
Do ponto de vista da segurança, as principais preocupações são reputacionais e não questões da camada de transporte. A página encontra-se num subdomínio alojado, o que pode tornar a identidade do operador menos transparente, e as deteções relacionadas com phishing por vários motores de segurança sobrepõem-se à configuração, de resto comum, de alojamento e TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?