mkgnh.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mkgnh.weebly.com
mkgnh.weebly.com parece ser uma página criada por um utilizador alojada no Weebly, uma plataforma de criação de websites. O título da página e a captura de ecrã indicam que apresenta um formulário de início de sessão "Sign In to Get Started", e a identidade visual visível assemelha-se a uma experiência de início de sessão de um fornecedor de telecomunicações, em vez de um website empresarial autónomo ou informativo típico.
Com base nas categorias disponíveis e no conteúdo da página, este subdomínio pode ter sido configurado para imitar uma página de acesso a conta para recolha de credenciais, em vez de fornecer serviços legítimos de telecomunicações. O alojamento subjacente parece ser fornecido através da infraestrutura do Weebly, enquanto a subpágina específica em si não mostra sinais claros de ser um domínio corporativo oficial da marca apresentada na captura de ecrã.
Avaliação de segurança de mkgnh.weebly.com
Múltiplos sinais independentes sugerem risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, e a captura de ecrã mostra uma página de início de sessão que parece imitar uma experiência de início de sessão de conta de telecomunicações num subdomínio alojado gratuitamente, o que é um padrão comum em campanhas de recolha de credenciais.
A análise de malware não reportou ficheiros infetados, mas atribuiu um rótulo genérico de suspeito ao domínio e a vários recursos internos. Esse tipo de deteção heurística, por si só, tem menor grau de confiança, mas aqui é acompanhado por deteções mais amplas de phishing por parte de múltiplos motores de segurança. O endereço IP do domínio também estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Embora o domínio principal Weebly exista há muito tempo, essa antiguidade não valida de forma significativa este subdomínio específico criado por um utilizador. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de um certificado SSL válido da Let's Encrypt que estava em vigor no momento da análise, o que significa que a ligação parece estar encriptada em trânsito. No entanto, HTTPS por si só não verifica que a página seja fidedigna ou oficialmente associada à marca apresentada. A página parece estar alojada na infraestrutura do Weebly por trás de uma stack web servida por Cloudflare, com o IP do servidor a resolver para 74.115.51.8 nos Estados Unidos.
O DNSSEC parece não estar assinado, e os dados da análise não indicam um problema de protocolo para além de o campo de protocolo estar por especificar. Não foram identificadas cargas maliciosas de ficheiros na análise limitada de ficheiros, mas os dados de reputação mais amplos e as classificações de phishing são a preocupação técnica mais significativa neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?