microsoft-update.support
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de microsoft-update.support
O domínio microsoft-update.support aparenta apresentar-se como uma página de atualização relacionada com a Microsoft. Com base no nome de domínio, no título da página e na captura de ecrã, está concebido para se assemelhar a um aviso de atualização do Windows ou do Microsoft Support e promove o que aparenta ser uma atualização do Windows descarregável identificada como "KB5034765" para a versão 24H2 do Windows.
O conteúdo da página está em francês e inclui elementos de marca da Microsoft, detalhes da atualização e um botão de descarga em destaque. No entanto, o domínio não segue um padrão de domínio oficial pertencente à Microsoft, e o site aparenta ser operado através de uma plataforma de alojamento de terceiros, em vez de uma propriedade web da Microsoft claramente atribuível. Com base nos dados disponíveis, aparenta ser uma página imitadora que poderá estar a tentar imitar um portal legítimo de atualização de software.
Avaliação de segurança de microsoft-update.support
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 89 motores de segurança, com várias deteções a descrever o site como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto as principais bases de dados de conteúdo malicioso apresentadas na análise estavam, de resto, limpas. A captura de ecrã e o padrão de nomenclatura do domínio também são dignos de nota porque o site se assemelha de perto à imagem de marca da Microsoft e apresenta uma página de descarga de atualização do Windows num domínio não oficial, o que pode indicar personificação.
Embora a página utilizasse um certificado HTTPS válido e a análise limitada de malware não tenha detetado ficheiros assinalados, esses sinais não superam as conclusões mais amplas de reputação e a forte semelhança visual com um fornecedor de software de confiança. O domínio também é muito recente e não tem classificação de tráfego visível, o que pode aumentar a incerteza. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado Let's Encrypt válido que expira em 2026-10-31. Aparenta estar alojado em infraestrutura Netlify suportada por AWS EC2 em Frankfurt, Alemanha, utilizando o endereço IP 63.176.8.218. O domínio utiliza nameservers nsone.net e o DNSSEC aparenta não estar assinado.
Do ponto de vista técnico, a configuração de alojamento e o certificado TLS são comuns tanto em sites legítimos como não legítimos, pelo que não devem ser tratados, por si só, como indicadores de confiança. As preocupações mais relevantes aqui são a pouca antiguidade do domínio, o DNSSEC não assinado e a discrepância entre o conteúdo temático da Microsoft e o nome de domínio não oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?