mythstorm.pro
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de mythstorm.pro
mythstorm.pro parece apresentar-se como o website promocional de um videojogo chamado "MYTHSTORM", descrito na página como um título de ação co-op sombrio e "co-op looter shooter ARPG." A captura de ecrã da página inicial mostra branding temático do jogo, itens de navegação como Weavers, News e Media Kit, e botões Download e Explore em destaque, sugerindo que o site se destina a promover ou distribuir uma experiência de jogo, em vez de fornecer conteúdo informativo geral.
Com base no conteúdo visível e nos metadados, o site parece estar estruturado como uma landing page de jogo construída em WordPress, com recursos multimédia incorporados, elementos visuais promocionais e referências a plataformas sociais e de vídeo. O operador não está claramente identificado nos dados de análise fornecidos, pelo que a propriedade não pode ser confirmada apenas com base nas informações disponíveis.
Embora uma fonte de classificação web tenha rotulado o site como gaming, várias outras categorizaram-no como relacionado com phishing ou fraude no momento da análise. Essa discrepância sugere que o domínio pode estar a apresentar-se como um site de gaming, ao mesmo tempo que atrai sinais de reputação negativos dos sistemas de segurança.
Avaliação de segurança de mythstorm.pro
Os resultados da análise mostram indicadores de risco notáveis. O domínio foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a descreverem comportamento de phishing ou relacionado com fraude. Vários fornecedores de classificação web também categorizaram o site como relacionado com phishing, embora a página visível se apresente como um website de jogo. Um domínio registado recentemente, sem classificação de tráfego estabelecida e com um pedido de download em destaque, pode justificar maior cautela, particularmente quando os sistemas de reputação divergem quanto ao tema aparente do site.
A análise de malware não reportou ficheiros maliciosos confirmados, mas associou uma heurística genérica suspeita ao domínio e a muitos recursos ligados. Constatações heurísticas genéricas, por si só, têm menor grau de confiança do que deteções amplas de phishing por múltiplos motores, mas neste caso surgem juntamente com avisos mais fortes baseados em reputação, em vez de aparecerem isoladamente. Um fornecedor do tipo blacklist também listou o domínio, enquanto as principais verificações aqui apresentadas de conteúdo malicioso e baseadas em DNS estavam, de resto, limpas no momento da análise.
Em conjunto, os sinais mais fortes são o consenso de phishing entre múltiplos motores, a categorização orientada para phishing e o registo muito recente do domínio. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com serviços de alojamento e reverse-proxy associados à Cloudflare e nameservers também a apontar para a Cloudflare. O IP resolvido está localizado no Canadá, de acordo com os dados da análise. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
O site parece utilizar WordPress juntamente com recursos de tema e plugin, incluindo conteúdo intensivo em multimédia e elementos descarregáveis/promocionais. Não foram identificados ficheiros maliciosos confirmados na análise de ficheiros, mas numerosos recursos internos foram assinalados por uma heurística genérica suspeita. Como o domínio tem apenas 24 dias e utiliza uma landing page focada em download, a postura técnica justifica cautela acrescida, apesar da presença de HTTPS válido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?