ntrhkls.suczrrhns.workers.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ntrhkls.suczrrhns.workers.dev
Este domínio está alojado num subdomínio do Cloudflare Workers e parece apresentar uma página em francês, com temática de pagamentos ou banca, identificada como “Wero - Instant Sécurité.” O conteúdo visível diz “VOUS AVEZ UN VIREMENT WERO EN ATTENTE” e convida o visitante a continuar, sugerindo um fluxo relacionado com a receção de uma transferência ou a validação de dados da conta.
Com base no conteúdo da página e nos recursos associados, o site parece fazer referência a várias marcas bancárias francesas e a imagens relacionadas com pagamentos. O contexto da análise indica que a página se apresenta como Wero, embora não pareça estar no domínio oficial da Wero. Em vez de funcionar como um site informativo independente, parece ser uma página alojada concebida para imitar uma interação com um serviço financeiro.
Avaliação de segurança de ntrhkls.suczrrhns.workers.dev
A página parece ser um site de phishing que se apresenta como Wero e pede aos visitantes que paguem, iniciem sessão ou introduzam dados da conta, do cartão ou de identificação. O domínio não corresponde ao site oficial da Wero, e o conteúdo da página está estreitamente alinhado com padrões comuns de recolha de credenciais ou redirecionamento de pagamentos. Os recursos de imagem associados que fazem referência a vários bancos reforçam ainda mais a impressão de que a página poderá estar a tentar fazer-se passar por um serviço financeiro para recolher informações sensíveis.
No momento desta análise, os scanners de malware não assinalaram ameaças baseadas em ficheiros, e as verificações de listas de bloqueio e bases de dados de ameaças não indicaram listagens ativas. No entanto, a ausência de deteções de malware não se sobrepõe ao aparente comportamento de usurpação de identidade da página e ao seu conteúdo de tipo phishing. Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura do Cloudflare num subdomínio workers.dev, tendo sido observado um certificado SSL válido da Let’s Encrypt no momento da análise. O servidor foi resolvido para um IP do Cloudflare em Toronto, Canadá, e o estado DNSSEC do domínio parece não estar assinado. O domínio principal subjacente está registado há vários anos, embora isso, por si só, não valide a legitimidade do conteúdo alojado num subdomínio específico.
Do ponto de vista técnico, a página utiliza recursos comuns de frontend de terceiros, como Tailwind CSS e Google Fonts, e não foram detetados ficheiros maliciosos nem ligações externas assinaladas durante a análise. Ainda assim, a utilização de um subdomínio com aspeto descartável, combinada com imagens de marcas financeiras e conteúdo de tipo usurpação de identidade, poderá constituir uma preocupação de segurança relevante.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?