login.letsvpn-aas.com.cn

Múltiplos sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 em 90 motores de segurança, com vários a classificá-lo como phishing e outros a marcá-lo como suspeito ou relacionado com spam. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, enquanto a captura de ecrã mostra uma página que imita de perto a página inicial da Google apesar de estar alojada num domínio não relacionado. Essa combinação é comummente associada a atividade de recolha de credenciais ou de captura enganosa de tráfego.

A análise de malware não reportou ficheiros maliciosos confirmados, mas atribuiu um rótulo genérico de suspeito ao domínio e a um número muito elevado de ligações internas. Esse tipo de resultado heurístico tem, por si só, menor grau de confiança, mas aqui é acompanhado por indicadores mais fortes: deteções de phishing por múltiplos motores, uma listagem numa base de dados de phishing, uma idade de domínio muito recente e uma marca que parece inconsistente com o proprietário real do domínio. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.

O site também parece imitar abertamente uma grande marca web enquanto utiliza um domínio não oficial, o que pode induzir os visitantes a confiar nele. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.