login.my.gov.au-taxstatement26.de5.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de login.my.gov.au-taxstatement26.de5.net
O domínio login.my.gov.au-taxstatement26.de5.net parece ser um subdomínio alojado sob de5.net, e não um domínio oficial do governo australiano. O seu padrão de nomenclatura faz referência a "login.my.gov.au" e "tax statement", o que sugere que poderá estar a tentar assemelhar-se a um portal de autenticação ou relacionado com impostos associado a serviços públicos australianos. Com base apenas na estrutura do domínio, não parece ser operado a partir do espaço de nomes oficial gov.au.
Os indicadores técnicos sugerem que a página está alojada numa infraestrutura associada a uma plataforma comum de alojamento web e utiliza um certificado TLS válido. A presença de referências a páginas de estado e ajuda relacionadas com GitHub nas ligações extraídas pode indicar conteúdo de modelo reutilizado, recursos incorporados ou artefactos relacionados com o alojamento, e não uma declaração clara de propriedade. Com base nos dados disponíveis, o site parece apresentar-se como uma página com temática de login, em vez de um website transparente e com marca própria independente.
Avaliação de segurança de login.my.gov.au-taxstatement26.de5.net
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou maliciosa. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. Embora algumas fontes de blacklist e de análise de malware não tenham detetado ficheiros maliciosos ativos, isso não se sobrepõe ao consenso mais amplo de phishing entre vários motores neste caso.
O nome de domínio assemelha-se muito a um endereço de login do governo australiano e pode ser uma imitação destinada a capturar credenciais de utilizador ou informações sensíveis relacionadas com impostos. Esse padrão de nomenclatura constitui uma preocupação significativa mesmo independentemente das deteções dos motores, porque os serviços governamentais legítimos utilizariam normalmente um domínio oficial controlado pelo governo. O domínio também não está classificado por tráfego relevante, o que pode ser consistente com uma campanha de baixa visibilidade ou recentemente implementada.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado SSL Let's Encrypt válido com expiração em 2026-10-25 e o DNSSEC parece estar ativado, o que são características positivas da infraestrutura, mas que por si só não estabelecem legitimidade. Está alojado em infraestrutura associada ao GitHub no endereço IP 185.199.111.153, com o servidor web identificado como GitHub.com e nameservers NS7.DNSHE.COM e NS8.DNSHE.COM.
Do ponto de vista da segurança, a principal preocupação não é a configuração TLS, mas sim o padrão de nomenclatura do domínio e os sinais de reputação. A utilização de uma cadeia de login com temática governamental num subdomínio de terceiros, combinada com várias deteções relacionadas com phishing, pode indicar utilização enganosa de serviços de alojamento e de certificados que, de resto, são padrão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?