login-authenticatiom.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de login-authenticatiom.netlify.app
Este domínio parece alojar uma página apresentada como um portal de início de sessão do Roblox, utilizando a marca Roblox, etiquetas de navegação e pedidos de autenticação de conta. O título da página e a meta description apresentam-na ambos como um local para iniciar sessão numa conta Roblox, e a captura de ecrã mostra um formulário de credenciais a pedir nome de utilizador/email/telefone e palavra-passe.
Com base no hostname, esta página é servida a partir de um subdomínio Netlify e não de um domínio oficial pertencente ao Roblox. A página também faz referência a domínios legítimos de ajuda e recursos do Roblox, o que pode fazê-la parecer mais convincente para os visitantes. Não há qualquer indicação nos dados da análise de que este subdomínio seja operado pelo próprio Roblox.
No geral, o site parece ser uma página de terceiros que imita o aspeto e a função da interface de autenticação do Roblox, em vez de um serviço independente com a sua própria marca ou finalidade distinta.
Avaliação de segurança de login-authenticatiom.netlify.app
Vários indicadores sugerem um risco elevado no momento desta análise. O URL foi assinalado por 15 de 91 motores de segurança, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. Além disso, a página imita de perto a experiência de início de sessão do Roblox, ao mesmo tempo que está alojada num subdomínio Netlify com a etiqueta "authenticatiom" escrita incorretamente, o que pode indicar uma tentativa de se assemelhar a um portal de conta legítimo sem utilizar um domínio oficial do Roblox.
Embora a análise de malware não tenha detetado ficheiros maliciosos nos recursos da página amostrados, isso não compensa os sinais mais fortes relacionados com phishing. O conteúdo, o título e a marca da página parecem concebidos para recolher credenciais de conta, e a presença de ligações para páginas reais de ajuda do Roblox pode aumentar ainda mais a sua aparente legitimidade para os utilizadores. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela DigiCert, com expiração indicada em 2027-03-19, e está alojado em infraestrutura da Netlify suportada por AWS EC2 em Frankfurt, Alemanha. Um certificado válido indica apenas transporte encriptado e não confirma, por si só, que o site seja legítimo.
Os dados WHOIS indicam que o domínio subjacente netlify.app existe há vários anos, mas essa antiguidade é menos significativa para a confiança porque se trata de um subdomínio alojado e não de um domínio de marca autónomo. O DNSSEC parece não estar assinado. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas a preocupação mais forte aqui é a aparente personificação de uma página de início de sessão, e não a distribuição de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?