mtnfastloan.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mtnfastloan.vercel.app
Este website parece apresentar-se como um portal de início de sessão de empréstimos rápidos online ou de finanças móveis com a marca “MTN Fast credit”. O título da página e o texto na página sugerem um serviço relacionado com crédito ou empréstimos, e a captura de ecrã mostra um formulário de início de sessão que pede um número de telefone MTN e um MoMo PIN, o que indica uma tentativa de recolher credenciais de conta de dinheiro móvel, em vez de simplesmente fornecer conteúdo informativo.
Com base na estrutura do domínio, o site está alojado num subdomínio vercel.app e não num domínio corporativo autónomo. Essa configuração pode ser usada para desenvolvimento e implementação legítimos, mas neste caso a marca, o tema financeiro e o formulário de introdução de credenciais podem indicar uma página destinada a imitar um serviço relacionado com telecomunicações ou dinheiro móvel. Não são visíveis, nos dados de análise fornecidos, uma identidade clara do operador, detalhes da empresa ou informações institucionais oficiais.
Avaliação de segurança de mtnfastloan.vercel.app
Os resultados da análise mostram indicadores de risco notáveis no momento desta análise. O domínio foi assinalado por 7 de 90 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, a captura de ecrã mostra uma página de início de sessão de estilo financeiro que solicita tanto um número de telefone como um MoMo PIN, o que constitui uma combinação de credenciais sensíveis comummente associada a tentativas de tomada de controlo de conta quando apresentada fora de um domínio oficial do fornecedor.
Outros sinais são mistos. Uma análise de malware não identificou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento verificado. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. A utilização de um subdomínio alojado para uma página que aparentemente solicita credenciais de dinheiro móvel aumenta ainda mais a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está alojado na infraestrutura da Vercel, com o servidor web identificado como Vercel. O domínio resolve para um endereço IP nos Estados Unidos, e os nameservers também apontam para DNS gerido pela Vercel. A disponibilidade de HTTPS ajuda a cifrar o tráfego em trânsito, mas por si só não verifica que o serviço por detrás da página seja fiável.
O DNSSEC parece não estar assinado, pelo que não há qualquer camada de validação baseada em DNSSEC visível nesta análise. A idade do domínio é relativamente antiga para uma entrada de subdomínio alojado, mas, como se trata de um subdomínio de plataforma e não de um domínio dedicado pertencente à marca, a idade por si só não reduz materialmente a preocupação de phishing suscitada pelo conteúdo da página e pelas deteções por múltiplos motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?