mail-v22.bitbucket.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de mail-v22.bitbucket.io
Este domínio parece ser uma página alojada no Bitbucket Pages, um serviço de alojamento estático operado pela Atlassian. O nome do subdomínio "mail-v22" e o título da página "Mail" sugerem que se apresenta como uma página de início de sessão relacionada com webmail, em vez de um website corporativo completo ou de um portal de serviço público.
Com base na captura de ecrã, a página contém um formulário mínimo de início de sessão com o rótulo "Webmail", com campos para email e palavra-passe e um aviso "Verify it's you". Não existe qualquer branding empresarial visível, informação legal, navegação ou conteúdo de apoio que normalmente ajudaria a identificar um fornecedor de correio legítimo ou a organização por detrás da página.
Avaliação de segurança de mail-v22.bitbucket.io
Os resultados da análise mostram atividade limitada de deteção automatizada: 1 em 92 motores de segurança assinalou o domínio, enquanto a análise de malware não reportou quaisquer ficheiros assinalados e as principais bases de dados de ameaças não listavam o site no momento desta análise. O próprio domínio é relativamente antigo, o que por vezes pode reduzir o risco, mas a antiguidade, por si só, não estabelece legitimidade.
A preocupação mais relevante é o conteúdo e o contexto da página. Trata-se de uma página de estilo de início de sessão alojada numa plataforma de alojamento estático orientada para programadores, que utiliza um rótulo genérico "Webmail" e solicita credenciais de email sem identificação clara do proprietário ou do serviço. Esse padrão pode ser consistente com páginas de recolha de credenciais ou de estilo de personificação, especialmente quando associado a um subdomínio com pouco tráfego, sem classificação, e a conteúdo mínimo no site.
Com base nos dados disponíveis, não foram detetadas cargas maliciosas no momento desta análise, mas a finalidade e a apresentação da página podem representar riscos potenciais para os visitantes, particularmente se lhes for pedido que introduzam credenciais de conta.
Descrição técnica
O site utiliza um certificado SSL válido emitido para o ambiente de alojamento e é servido através da infraestrutura da Atlassian num servidor web AtlassianEdge, com o alojamento atribuído à Atlassian Network Services. O DNS é suportado por nameservers da AWS, e o DNSSEC parece não estar assinado. O estado do certificado sugere que o transporte encriptado está em vigor, embora os detalhes exatos do protocolo TLS não tenham sido fornecidos na análise.
Do ponto de vista da segurança, a principal preocupação não é a camada de transporte, mas o contexto da aplicação: um formulário de credenciais muito simples alojado numa plataforma estática sem qualquer verificação organizacional visível. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nesta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?