mail.greetings.pictures
Categoria: Security Awareness Training
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de mail.greetings.pictures
O subdomínio mail.greetings.pictures parece ser utilizado para páginas de destino relacionadas com email, e não como um website geral para consumidores. Com base na captura de ecrã, a página apresenta atualmente um aviso informativo a indicar que o visitante chegou a uma simulação de phishing autorizada, seguido de conteúdo educativo sobre spear phishing e sobre como reconhecer emails suspeitos. Isto sugere que o site pode fazer parte de um programa empresarial de sensibilização para a segurança ou de formação sobre phishing.
O próprio domínio tem vários anos e está registado através de um grande registrador empresarial, o que pode ser consistente com uma infraestrutura empresarial gerida. O conteúdo apresentado não parece ser uma loja, um portal de media ou um site de serviço público; em vez disso, parece desempenhar uma função especializada de formação ou de campanha ligada a exercícios de segurança de email.
Como se trata de um subdomínio e não do domínio raiz, a operação pode estar delegada numa equipa interna de segurança, num fornecedor gerido de formação de sensibilização ou noutra organização que execute campanhas de phishing simulado em nome de clientes. Com base no conteúdo visível da página, a sua finalidade parece ser educativa, embora o seu método de entrega possa assemelhar-se a infraestrutura de phishing para scanners automatizados.
Avaliação de segurança de mail.greetings.pictures
Os resultados da análise são mistos. Por um lado, 13 de 91 motores de segurança assinalaram o URL ou domínio com etiquetas relacionadas com phishing ou atividade maliciosa no momento desta análise, o que constitui um sinal adverso significativo e normalmente indicaria risco elevado. Por outro lado, a página visível na captura de ecrã afirma explicitamente que se tratava de uma simulação de phishing autorizada e apresenta orientações anti-phishing em vez de comportamento de recolha de credenciais ou de distribuição de malware.
Os sinais adicionais são menos graves do que as deteções dos motores, por si só, poderiam sugerir. A análise de malware não identificou ficheiros assinalados, e as principais verificações de listas negras e bases de dados de ameaças estavam limpas no momento desta análise. O domínio também existe há muito tempo, em vez de ter sido registado recentemente, o que pode reduzir a probabilidade de abuso oportunista e descartável. Ainda assim, a infraestrutura de simulação de phishing pode assemelhar-se suficientemente a páginas reais de phishing para acionar deteções automatizadas, pelo que se justifica cautela ao interpretar os dados da análise.
Com base nas evidências disponíveis, este site parece estar associado a uma simulação legítima de sensibilização para phishing, mas, ainda assim, foi assinalado por vários motores de segurança no momento desta análise. Com base nestas conclusões, o domínio pode acionar avisos de segurança em alguns ambientes, mesmo que a sua utilização visível atual pareça educativa.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt com expiração em August 2026, indicando que o HTTPS estava configurado no momento do teste. Resolve para um endereço IP AWS EC2 na região ap-southeast-2 (Sydney, Australia), e os seus nameservers estão alojados através da infraestrutura AWS DNS. O software do servidor web e os detalhes dos protocolos suportados não foram identificados nos dados de análise fornecidos.
Numa perspetiva de segurança do domínio, a antiguidade do registo é relativamente madura, com cerca de nove anos, o que pode ser um sinal de confiança estabilizador em comparação com domínios criados recentemente. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas nem atividade de iframe nos resultados de análise de malware fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?