ma-reservation-doc.cloud
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ma-reservation-doc.cloud
O domínio ma-reservation-doc.cloud parece alojar uma página web simples do tipo início de sessão, em vez de um website público completo. Com base na captura de ecrã, a página apresenta a marca Leboncoin e pede aos visitantes que iniciem sessão com um endereço de email, enquanto os metadados da página fazem referência a "Connexion | Disney+". Essa discrepância entre a marca visível e o título da página sugere que o site pode estar a apresentar-se como um portal relacionado com documentos ou reservas, quando na realidade serve um formulário de introdução de credenciais.
O próprio nome de domínio não parece corresponder à marca apresentada na página, e não são visíveis na informação de análise fornecida uma identidade clara do operador, detalhes da empresa ou informações de serviço legítimo. O site parece estar alojado em infraestrutura web partilhada e utiliza uma estrutura básica de recursos com uma página intermédia PHP, o que pode indicar um fluxo de início de sessão leve e criado para um fim específico, em vez de uma plataforma de consumo estabelecida.
Avaliação de segurança de ma-reservation-doc.cloud
No momento desta análise, as verificações automatizadas de malware e reputação não detetaram cargas maliciosas conhecidas: 0 em 91 motores de segurança assinalaram o domínio, a análise de malware não reportou ficheiros assinalados e as verificações nas principais bases de dados de ameaças estavam limpas. No entanto, esses resultados limpos devem ser interpretados com cautela, porque domínios recentemente criados e páginas de phishing de curta duração têm frequentemente pouco ou nenhum histórico de deteção quando são implementados pela primeira vez.
Vários sinais contextuais suscitam preocupação. O domínio tem apenas 7 dias, não tem classificação de tráfego estabelecida e a marca visível na página não está alinhada com o nome de domínio. Além disso, a captura de ecrã mostra a marca Leboncoin, enquanto o título da página faz referência a Disney+, o que constitui uma inconsistência invulgar para uma página de início de sessão legítima. Um formulário autónomo de introdução de email num domínio não relacionado pode indicar uma tentativa de recolher credenciais ou informações pessoais.
Com base nos dados disponíveis, não foi detetado malware no momento desta análise, mas o registo muito recente do domínio e as inconsistências de marca sugerem um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas o HTTPS, por si só, não verifica se o operador é de confiança. O DNSSEC parece estar ativado, o que é um sinal técnico positivo para a integridade do DNS. O domínio foi registado através da OVH e utiliza nameservers da OVH.
O servidor parece executar LiteSpeed e resolve para um IP alojado pela Alexhost SRL em Chisinau, Moldova. As verificações de blacklist estavam limpas no momento desta análise, e não foram reportados ficheiros maliciosos nem ligações externas assinaladas. Ainda assim, a combinação de um domínio muito recente, alojamento genérico e uma página mínima de recolha de credenciais pode constituir uma preocupação de segurança do ponto de vista operacional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?