mqde-in-china-com.cleverapps.io
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mqde-in-china-com.cleverapps.io
Este domínio parece apresentar uma página de início de sessão concebida para se assemelhar a Made-in-China.com, um mercado business-to-business utilizado para adquirir produtos a fornecedores chineses. O título da página e a marca visível sugerem que está a visar utilizadores que esperam iniciar sessão nessa plataforma, com campos de conta e palavra-passe apresentados de forma destacada na página inicial.
Apesar dessa apresentação, o hostname real é mqde-in-china-com.cleverapps.io, que não parece ser um domínio oficial de Made-in-China.com. Está alojado num subdomínio de aplicação na cloud, em vez de na propriedade web principal da marca, o que pode indicar uma implementação de terceiros, um clone temporário ou uma página destinada a imitar o serviço original.
Com base no conteúdo visível e nas classificações fornecidas, este website parece enquadrar-se num contexto de phishing ou recolha de credenciais, em vez de um serviço autónomo de tecnologia ou compras.
Avaliação de segurança de mqde-in-china-com.cleverapps.io
Vários motores de segurança independentes assinalaram este domínio no momento da análise, com 7 em 91 deteções e múltiplas classificações a indicar atividade relacionada com phishing ou fraude. A página também imita de perto a marca e a experiência de início de sessão de Made-in-China.com, ao mesmo tempo que utiliza um domínio diferente, o que pode corresponder a uma imitação destinada a recolher credenciais de conta de visitantes desprevenidos.
Ao mesmo tempo, alguns sinais eram neutros: a análise de malware não identificou ficheiros maliciosos, as principais verificações de bases de dados de ameaças aqui apresentadas estavam limpas, e o próprio domínio é relativamente antigo. No entanto, esses fatores não se sobrepõem aos indicadores mais fortes de phishing quando uma página de início de sessão parece imitar uma plataforma comercial conhecida num host não relacionado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa que esteja a considerar introduzir dados de início de sessão ou outras informações sensíveis.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt, o que indica transporte encriptado, mas não confirma por si só a legitimidade. Parece estar alojado na infraestrutura da Clever Cloud em Nantes, França, utilizando um servidor web Apache no endereço IP 91.208.207.142.
O DNSSEC parece não estar assinado, e não foram reportadas ocorrências em blocklists baseadas em DNS nos dados fornecidos. A principal preocupação técnica não é a configuração TLS, mas a discrepância entre a marca Made-in-China apresentada e o subdomínio cleverapps.io real, o que pode ser compatível com uma página de phishing alojada ou um portal de início de sessão clonado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?