malwarebytes.valueyouridentity.com
Categoria: Hosted Business Applications
Descrição de malwarebytes.valueyouridentity.com
Este domínio parece alojar uma página de início de sessão com a marca Malwarebytes, uma empresa de software de cibersegurança conhecida por produtos anti-malware e de proteção de dispositivos. A página apresentada na captura de ecrã mostra opções de acesso à conta, incluindo início de sessão por email e fornecedores de identidade de terceiros, e parece destinar-se ao acesso a contas de clientes, gestão de subscrições e serviços relacionados com dispositivos.
Com base na estrutura do domínio, malwarebytes.valueyouridentity.com parece ser um subdomínio de valueyouridentity.com e não o domínio corporativo principal da Malwarebytes. Os dados de classificação web associam-no a tecnologia e aplicações empresariais alojadas, o que é, em termos gerais, consistente com um portal de acesso a contas ou relacionado com identidade. A relação operacional exata entre este subdomínio e a Malwarebytes não é confirmada apenas pelos dados da análise.
Avaliação de segurança de malwarebytes.valueyouridentity.com
No momento desta análise, nenhum motor de segurança detetou atividade maliciosa neste domínio, tendo 0 em 91 motores assinalado o mesmo. A análise de malware também não reportou ficheiros assinalados, e as fontes verificadas de listas de bloqueio e bases de dados de ameaças não indicaram listagens conhecidas de malware, phishing ou abuso. O domínio também existe há muitos anos, o que pode ser um sinal de confiança estabilizador quando considerado em conjunto com resultados de análise limpos.
Dito isto, a página utiliza a marca Malwarebytes enquanto se encontra num domínio principal diferente, valueyouridentity.com. Um domínio que faz referência próxima a uma marca conhecida, mas que não está no domínio principal dessa marca, pode justificar verificação adicional por parte do utilizador antes de introduzir credenciais, especialmente em páginas de início de sessão. Isto, por si só, não prova abuso, mas pode aumentar a importância de confirmar que a página é um ponto final de serviço autorizado.
Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise, mas os visitantes poderão ainda assim querer verificar a legitimidade do fluxo de início de sessão antes de submeter informações da conta.
Descrição técnica
O site foi servido através da infraestrutura da Cloudflare no endereço IP 104.18.34.20, com nameservers da Cloudflare e um certificado SSL válido da Let's Encrypt que estava em vigor no momento da análise. O alojamento através de uma grande CDN e a presença de HTTPS são características técnicas normais, embora não verifiquem, por si só, a legitimidade empresarial.
O domínio tem aproximadamente 15 anos e está registado através da Amazon Registrar, Inc., com expiração até 2027. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de proteção de autenticidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?