loginspayments.me
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de loginspayments.me
O domínio loginspayments.me parece ser um website registado muito recentemente, com um nome que sugere uma ligação a acesso a contas ou a atividade relacionada com pagamentos. Com base na formulação do domínio e em dados de categorização de terceiros, poderá ter sido destinado a visar utilizadores à procura de páginas de login ou de serviços financeiros, em vez de representar uma empresa ou organização autónoma com uma marca claramente definida.
No momento desta análise, o conteúdo visível da página não apresenta um serviço completo nem uma plataforma financeira ativa. Em vez disso, mostra uma página mínima de "Domain Notice" a indicar que o domínio não está atualmente em uso e a disponibilizar um formulário de contacto básico para pedidos de informação. Não eram visíveis na página uma identidade clara do operador, detalhes da empresa ou informações de serviço legítimo, pelo que a propriedade e a finalidade não puderam ser verificadas de forma independente apenas com base no conteúdo do site.
Avaliação de segurança de loginspayments.me
Este domínio apresenta vários indicadores de risco dignos de nota no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, e múltiplas fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o domínio por atividade de engenharia social, o que constitui um sinal mais forte do que um aviso heurístico genérico. O domínio também tem apenas 20 dias, o que pode aumentar o risco porque domínios recentemente registados são frequentemente usados em campanhas de phishing de curta duração.
A página atual parece inativa e apresenta apenas um simples aviso de domínio, mas isso não invalida os resultados de reputação. É possível que um domínio apresente conteúdo de marcador de posição durante uma análise e, ainda assim, tenha sido usado recentemente para atividade enganosa ou esteja preparado para uso indevido futuro. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela quando considerado em conjunto com as deteções mais amplas relacionadas com phishing.
Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está protegido por infraestrutura Cloudflare. O IP do servidor resolvido é 104.21.30.180, com o alojamento atribuído à Cloudflare e os nameservers também a usar Cloudflare. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não deve ser tratado como prova de legitimidade.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio é muito recente, não tem classificação de tráfego estabelecida e atualmente apresenta apenas uma página escassa ao estilo de marcador de posição, o que pode limitar a confiança na sua legitimidade no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?