logid359-hlga.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de logid359-hlga.blogspot.com
Este domínio é uma página alojada no Blogspot que aparenta apresentar uma oferta de staking de criptomoedas sob a marca Coinbase. O título da página é "Staking", e o conteúdo visível promove um "Coinbase Staking Portfolio", convida os visitantes a introduzir um endereço de email e anuncia retornos como ganhar até 20% e um bónus no primeiro depósito. Com base na captura de ecrã e no texto da página, o site parece concebido para recolher informações dos utilizadores ou encaminhar os visitantes para um fluxo de início de sessão relacionado com criptomoedas.
Embora o alojamento subjacente pertença à plataforma Blogger da Google, o subdomínio específico em si não parece ser uma propriedade oficial da Coinbase. O padrão de nomenclatura "logid359-hlga.blogspot.com" parece genérico e sem relação com a identidade de marca estabelecida da Coinbase, o que pode indicar uma página de terceiros a usar uma plataforma de publicação gratuita em vez de um serviço empresarial legítimo.
Avaliação de segurança de logid359-hlga.blogspot.com
Esta página apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalada por 14 de 91 motores de segurança, com as deteções a classificá-la de forma geral como phishing ou maliciosa. A captura de ecrã também mostra a marca Coinbase num subdomínio Blogspot que não parece ser um domínio oficial da Coinbase, o que pode indicar uma página imitadora destinada a fazer-se passar por uma plataforma de criptomoedas bem conhecida. Essa combinação aumenta materialmente a probabilidade de roubo de credenciais ou fraude financeira.
A análise de malware também reportou um recurso de script suspeito, embora essa conclusão pareça genérica e tenha, por si só, um nível de confiança mais baixo. Separadamente, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Mais importante ainda, as principais bases de dados de blacklist focadas em conteúdo apresentadas na análise estavam limpas no momento, mas isso não se sobrepõe ao consenso de phishing entre vários motores e ao padrão visível de personificação de marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, alojado em infraestrutura da Google com o servidor web GSE e nameservers da Google. Como utiliza a plataforma Blogspot/Blogger, a longa antiguidade de registo mostrada no WHOIS parece refletir o domínio principal blogspot.com e não a fiabilidade da subpágina específica. O IP do servidor geolocaliza-se em Mountain View, Estados Unidos.
O DNSSEC parece não estar assinado. Não é evidente nenhum problema importante de segurança de transporte apenas pelo estado do certificado, mas HTTPS válido numa grande plataforma de alojamento não deve ser tratado como prova de legitimidade. A principal preocupação técnica aqui não é a própria stack de alojamento, mas sim o aparente uso de um subdomínio gratuito alojado para apresentar conteúdo de início de sessão de criptomoedas com marca que pode não pertencer ao serviço alegado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?