nextcloud.moritzcorpus.de
Categoria: Technology
Não verificado: nextcloud.moritzcorpus.de mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de nextcloud.moritzcorpus.de
Este domínio parece alojar um portal de início de sessão do Nextcloud no subdomínio nextcloud.moritzcorpus.de. Com base na captura de ecrã, a página é apresentada como um ponto de acesso à sincronização de ficheiros e ao armazenamento na nuvem, onde os utilizadores iniciariam sessão com o nome de conta ou endereço de e-mail e a palavra-passe. O Nextcloud é habitualmente utilizado para partilha privada ou organizacional de ficheiros, calendários, contactos e serviços de colaboração.
O operador não é claramente identificado no conteúdo visível da página, mas o domínio principal sugere que poderá estar associado a uma entidade ou pessoa que utiliza o domínio moritzcorpus.de. Não conseguimos ver a página real do site no contexto de um scanner, porque parece ocultar o seu conteúdo dos scanners de segurança; por isso, esta descrição baseia-se sobretudo no ecrã de início de sessão visível no navegador e na estrutura do domínio, e não numa análise completa do site.
Avaliação de segurança de nextcloud.moritzcorpus.de
Os resultados da análise de segurança foram mistos num aspeto importante. Por um lado, a análise de malware não detetou ameaças, nenhum motor de segurança assinalou o domínio no momento desta análise e as bases de dados de ameaças consultadas não indicaram quaisquer registos. Por outro lado, o site parece ocultar a sua página real dos scanners de segurança, apresentando respostas diferentes à inspeção automatizada e ao acesso normal através do navegador.
Este comportamento é um sinal de alerta significativo, porque ocultar a página real dos scanners de segurança é um truque comum utilizado por sites fraudulentos e outras operações enganosas. Em situações como esta, os resultados limpos das outras verificações significam menos do que significariam normalmente, uma vez que os scanners poderão não ter recebido o mesmo conteúdo que um visitante receberia. Por conseguinte, os visitantes devem ter muito cuidado com este site, sobretudo porque apresenta um formulário de início de sessão que poderá recolher credenciais.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado SSL/TLS válido emitido pela Google Trust Services, cuja validade é indicada até 2027-01-11. Parece estar a utilizar um proxy da Cloudflare, com servidores de nomes e infraestrutura da Cloudflare, e o IP do servidor observado está geolocalizado no Canadá. O DNSSEC parece não estar assinado.
Uma preocupação técnica importante no momento desta análise é o cloaking de respostas: segundo os dados, a análise automatizada recebeu uma resposta HTTP 404, enquanto um navegador recebeu uma página HTTP 200 com um comprimento de conteúdo substancialmente diferente. Este tipo de comportamento diferencial pode dificultar a análise de segurança e reduzir a confiança em resultados de análise que, de outro modo, seriam limpos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?