ogs.secure-nexo.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ogs.secure-nexo.com
O domínio ogs.secure-nexo.com parece alojar uma página web concebida para apresentar alertas de segurança da conta e pedidos relativos a atividade recente. Com base na captura de ecrã, a página imita um fluxo de revisão de conta familiar, mostrando itens como um novo início de sessão, alteração do número de telefone e alteração do endereço de email, com botões a pedir ao visitante que confirme se as ações foram legítimas. Este tipo de esquema é normalmente utilizado para pressionar os utilizadores a interagir rapidamente com pedidos relacionados com segurança.
A estrutura do domínio combina um subdomínio com o termo "secure" e o nome "nexo", o que pode sugerir uma tentativa de parecer relacionado com a marca de criptomoeda Nexo ou com um portal de segurança associado à mesma. Os dados de classificação disponíveis também colocam o site em categorias relacionadas com phishing e fraude, em vez de o apresentarem como um portal normal de tecnologia ou serviços financeiros. Com base no conteúdo visível e no padrão de nomenclatura, a página parece destinada a recolher interação do utilizador ou credenciais sob o pretexto de verificação da conta.
Avaliação de segurança de ogs.secure-nexo.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social. A própria captura de ecrã mostra uma página apresentada como um aviso de revisão de atividade da conta, que pode ter sido concebida para criar urgência e persuadir os visitantes a clicar em botões de aprovação ou negação associados a alegações de segurança da conta.
O domínio também parece ser muito recente, com uma idade de registo de cerca de 62 dias e sem classificação de tráfego estabelecida, o que pode aumentar a incerteza quando combinado com deteções relacionadas com phishing. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no momento da análise, esse resultado não se sobrepõe aos indicadores mais amplos de phishing, especialmente em páginas que podem estar focadas na recolha de credenciais em vez da distribuição de malware. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela neste contexto.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, com data de expiração de 2026-11-08. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não indica legitimidade por si só. O domínio está alojado no endereço IP 64.89.161.140 através da Ghosty Networks LLC em Schieren, Luxembourg. O software do servidor web não foi identificado a partir dos dados disponíveis.
Os dados WHOIS indicam que o domínio foi criado em 2026-06-22 e está configurado com nameservers da Dynadot. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa proteção adicional de integridade. A combinação de um registo muito recente, deteções relacionadas com phishing e conteúdo de página temático de conta pode constituir fatores técnicos de risco relevantes no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?