nios247help-jckl1014.on-forge.com
Categoria: Information Technology, Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de nios247help-jckl1014.on-forge.com
Este domínio parece alojar uma página que se apresenta como Apple Support, com mensagens sobre uma transação recente de Apple ID ou Apple Pay e um número de telefone para assistência imediata. Com base na captura de ecrã e na estrutura do domínio, a página não parece ser uma propriedade web oficial da Apple; em vez disso, parece uma landing page com temática de suporte concebida para levar os visitantes a ligar para um número indicado.
O próprio nome de domínio é invulgar e está alojado num subdomínio on-forge.com em vez de num domínio pertencente à marca. Em conjunto com o conteúdo da página, isto sugere que o site pode fazer parte de uma configuração web temporária ou descartável, em vez de um portal de suporte empresarial padrão. Várias fontes de classificação web categorizam-no em grupos relacionados com phishing ou fraude no momento desta análise.
Avaliação de segurança de nios247help-jckl1014.on-forge.com
Os resultados da análise indicam sinais de risco elevados. O domínio foi assinalado por 13 de 91 motores de segurança, e vários fornecedores de classificação web classificaram-no como phishing, fraude ou suspeito no momento desta análise. A captura de ecrã também mostra branding e formulações que se assemelham a mensagens de suporte da Apple, ao mesmo tempo que utiliza um domínio não oficial, o que pode indicar uma tentativa de imitar uma marca conhecida e persuadir os utilizadores a ligar para um número de terceiros.
Ao mesmo tempo, a análise de malware ao nível da página não identificou ficheiros maliciosos, e as verificações das principais bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. Ainda assim, as páginas de phishing recorrem frequentemente à engenharia social em vez de malware descarregável, pelo que uma análise de ficheiros limpa não reduz materialmente a preocupação criada pelas deteções de phishing por vários motores e pela aparente imitação da marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido e é servido através da infraestrutura da Cloudflare, com o IP do servidor a resolver para serviços alojados pela Cloudflare no Canadá no momento desta análise. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que o domínio não beneficia dessa camada adicional de integridade DNS. O domínio está registado através de um registrador generalista e tem pouco mais de um ano.
A análise de malware da página não identificou ficheiros maliciosos nem ligações externas assinaladas, e as verificações de blacklist nos dados fornecidos estavam limpas. No entanto, a legitimidade técnica do HTTPS, por si só, não deve ser tratada como prova de fiabilidade, especialmente quando o conteúdo visível parece imitar uma grande marca num subdomínio não relacionado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?