my-aol-account.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de my-aol-account.blogspot.com
my-aol-account.blogspot.com parece ser uma página alojada no Blogspot apresentada como "My Aol Account." Com base no nome do domínio, no título da página e na captura de ecrã, parece fazer referência à marca AOL, ao mesmo tempo que exibe imagens de marcas de terceiros, como os logótipos da eBay e da Amazon. A disposição visível assemelha-se mais a um modelo antigo de blogue pessoal do que a um portal oficial de gestão de conta.
O site parece ser operado através da infraestrutura Blogger/Blogspot, o que significa que o alojamento subjacente é fornecido pela Google, enquanto o conteúdo da página em si pode ser controlado por um editor individual e não pela marca referida. Os dados de categorização disponíveis associam a página a atividade relacionada com phishing, fraude e spam, sugerindo que pode ter sido criada para atrair utilizadores que procuram termos relacionados com contas, em vez de fornecer serviços AOL legítimos.
Avaliação de segurança de my-aol-account.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing, fraude ou spam. O nome da página faz uma referência próxima à AOL, mas está alojado num subdomínio Blogspot em vez de aparentar ser uma propriedade oficial pertencente à AOL, o que pode aumentar a probabilidade de uso indevido da marca ou de comportamento de recolha de credenciais.
A análise de malware não identificou ficheiros maliciosos durante esta verificação, e as principais blocklists de malware/phishing de conteúdo aqui indicadas estavam, em grande medida, limpas no momento da análise. No entanto, esse resultado mais limpo é superado pelo consenso mais amplo de phishing entre múltiplos motores e pela apresentação da página, que parece inconsistente com um portal de conta legítimo. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal menor de cautela, e não prova conclusiva por si só.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de um certificado SSL/TLS válido emitido pela Google Trust Services, com alojamento em infraestrutura da Google LLC e um servidor web reportado como GSE. Utiliza nameservers da Google, o que é consistente com o alojamento Blogspot/Blogger. O estado do certificado sugere que o transporte encriptado estava disponível no momento desta análise, embora a encriptação, por si só, não verifique a legitimidade do conteúdo da página.
O DNSSEC parece não estar assinado. A página analisada não apresentou ficheiros assinalados, mas incluiu conteúdo iframe e múltiplas referências externas, incluindo uma origem iframe externa não pertencente à Google, o que pode justificar cautela adicional num contexto de phishing. A plataforma subjacente de alojamento de blogues parece legítima, mas o conteúdo publicado no subdomínio pode ainda assim ser abusivo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?