mail.sywsywml.rumahsakit.de
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de mail.sywsywml.rumahsakit.de
Este subdomínio parece alojar uma página com temática de PUBG MOBILE e recompensas no jogo. O título da página é "PUBG MOBILE EVENT", e a captura de ecrã mostra uma interface de estilo recompensa ou resgate que faz referência a Midasbuy, pontos de token e itens do jogo, como materiais, capacetes e conjuntos cosméticos. Com base no conteúdo visível, a página parece concebida para atrair jogadores com ofertas de itens gratuitos ou com desconto no jogo.
O próprio domínio, mail.sywsywml.rumahsakit.de, não parece ser um endereço web oficial de PUBG MOBILE ou Midasbuy. A estrutura parece um subdomínio aninhado sob rumahsakit.de, em vez de um domínio de jogo pertencente à marca, o que pode ser inconsistente com a marca apresentada na página. Os dados disponíveis não identificam um operador legítimo claro, e o alojamento parece ser fornecido através de infraestrutura na Indonésia.
Avaliação de segurança de mail.sywsywml.rumahsakit.de
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 20 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora as listagens de reputação de correio baseadas em DNS sejam um sinal mais fraco do que deteções diretas de malware ou phishing, o consenso mais amplo entre múltiplos motores constitui aqui uma preocupação mais significativa.
O conteúdo da página também levanta questões de credibilidade. A captura de ecrã apresenta a marca PUBG MOBILE e Midasbuy num domínio que não parece ser um domínio oficial da marca, o que pode indicar personificação da marca ou um engodo para recolha de credenciais. Os artefactos de análise de suporte incluem numerosos recursos internos assinalados e nomes de ficheiros que fazem referência a fluxos de início de sessão e à marca de grandes plataformas, o que pode ser consistente com uma implementação ao estilo de kit de phishing. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, também associou o domínio e muitos recursos ligados a uma heurística genérica de objeto malicioso.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido que, no momento desta análise, estava definido para expirar em 2026-10-14. Parece ser servido por Apache a partir do endereço IP 103.52.114.215, alojado por PT. Cloud Hosting Indonesia em Cicurug, Indonésia. O domínio utiliza nameservers da Cloudflare, enquanto o DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a presença de um certificado TLS válido indica apenas transporte encriptado e não estabelece, por si só, legitimidade. Entre as preocupações adicionais incluem-se a estrutura invulgar de subdomínio multinível, a antiguidade WHOIS e os detalhes do registrador desconhecidos, e a concentração de deteções relacionadas com phishing nos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?