meet-webconnect.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de meet-webconnect.com
meet-webconnect.com aparenta apresentar-se como uma página de reuniões ou videoconferências baseada na web. O título da página e a interface visível assemelham-se de perto ao Google Meet, incluindo a marca, os pedidos para entrar na reunião e solicitações relacionadas com microfone, áudio, câmara e notificações do navegador. Com base na captura de ecrã e nos metadados, o site parece ter sido concebido para imitar uma experiência familiar de reunião online para utilizadores de língua russa.
O próprio domínio não aparenta ser um domínio oficial de reuniões pertencente à Google, e os detalhes WHOIS disponíveis mostram que foi registado recentemente através de um registrador terceiro. Essa combinação sugere que o site pode ser uma página operada de forma independente que utiliza uma marca associada a reuniões, em vez de uma plataforma oficial de comunicações. Com base no conteúdo visível, o seu objetivo pode ser atrair utilizadores a conceder permissões do navegador ou a interagir com uma interface de reunião semelhante à original.
Avaliação de segurança de meet-webconnect.com
No momento desta análise, não foi detetado malware por 0 de 91 motores de segurança, e a análise de malware disponível também não reportou quaisquer ficheiros, ligações ou iframes assinalados. As principais verificações de bases de dados de ameaças incluídas na análise estavam limpas, e não foram reportadas listagens em blocklists baseadas em DNS. Com base apenas na telemetria da análise, não havia sinais diretos de distribuição de malware conhecido no momento desta análise.
No entanto, o conteúdo da página suscita preocupações de confiança relevantes. O domínio é muito recente, não tem classificação de tráfego estabelecida nos dados fornecidos, e a página visível assemelha-se de perto ao Google Meet enquanto utiliza um nome de domínio diferente. Em termos simples, aparenta imitar uma marca de videoconferência bem conhecida e pode ser um site semelhante ao original. A captura de ecrã também mostra pedidos relacionados com acesso ao microfone, à câmara e a notificações, o que pode aumentar o risco se a página não for operada pelo serviço esperado.
Como páginas recentes de personificação podem ainda não estar assinaladas pelos motores de segurança, resultados de análise limpos não eliminam totalmente a preocupação criada pela discrepância da marca e pelo registo recente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, o que indica que o tráfego podia ser encriptado em trânsito. Estava alojado no endereço IP 188.116.26.11, alegadamente servido por Apache/2.4.58 em Ubuntu, com o alojamento atribuído à IROKO Networks Corporation em Amesterdão, Países Baixos.
O DNSSEC não estava ativado de acordo com os registos fornecidos, e o domínio utilizava nameservers baseados na cloud. Não foram reportados indicadores de malware do lado do servidor nos dados de análise fornecidos, mas a data de criação muito recente do domínio e a discrepância entre o nome de domínio e o conteúdo de marca da página são preocupações técnicas de confiança dignas de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?