office365updater.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de office365updater.com
O domínio office365updater.com parece apresentar-se como uma página de acesso a documentos ou de verificação de identidade. Com base no título visível da página e na captura de ecrã, faz referência ao Adobe Acrobat Sign, ao mesmo tempo que instrui os visitantes a introduzir um código na Microsoft para aceder a um documento. Essa combinação sugere que o site pode estar a tentar imitar fluxos de trabalho familiares de produtividade empresarial e assinatura de documentos associados ao Microsoft 365 e aos serviços Adobe.
O próprio nome de domínio é digno de nota porque combina "office365" com "updater", o que pode implicar uma ligação ao Microsoft Office 365. No entanto, com base nos dados disponíveis, o domínio não parece ser uma propriedade oficial da Microsoft ou da Adobe. O site está alojado por trás de um serviço de entrega de conteúdos e proxy inverso e utiliza um certificado SSL DV padrão, mas não é visível qualquer identidade clara do operador ou informação comercial legítima no contexto de análise fornecido.
Avaliação de segurança de office365updater.com
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrever o site como relacionado com phishing. Além disso, o conteúdo da página mostrado na captura de ecrã parece misturar a marca Adobe Acrobat Sign com instruções de verificação da Microsoft, o que pode indicar uma tentativa de imitar serviços de confiança para recolher credenciais ou códigos de verificação. O nome de domínio também faz uma referência próxima à marca Office 365 de uma forma que pode induzir os visitantes em erro, levando-os a assumir uma ligação oficial.
Outro contexto aumenta a cautela. O domínio é muito recente, com aproximadamente 119 dias de existência, não tem classificação de tráfego estabelecida nos dados fornecidos, e o seu endereço IP está listado numa blocklist de reputação de correio. Embora a análise de malware não tenha detetado ficheiros maliciosos e várias bases de dados importantes de ameaças estivessem limpas no momento desta análise, esses sinais não superam as deteções de phishing por vários motores e a apresentação suspeita da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-11-08 e é servido através da infraestrutura Cloudflare, com nameservers também delegados à Cloudflare. O alojamento está associado a um IP em Toronto, Canada. A presença de SSL indica transporte encriptado, mas isso, por si só, não verifica a legitimidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio foi registado recentemente através da Name.com, e a combinação de um registo recente, fronting da Cloudflare e deteções relacionadas com phishing pode justificar um escrutínio adicional no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?