onsitehealthandsafety.origin.one
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de onsitehealthandsafety.origin.one
O subdomínio onsitehealthandsafety.origin.one parece alojar um portal de início de sessão com a marca "On-Site Health & Safety." Com base no título da página, no logótipo e na interface mínima mostrada na captura de ecrã, poderá destinar-se a uma página de acesso para funcionários, clientes ou parceiros de um serviço de saúde e segurança no trabalho ou de um sistema interno de contas.
O site não apresenta informações mais amplas sobre a empresa, navegação pública nem conteúdo explicativo na página analisada. Em vez disso, mostra um formulário simples de início de sessão com email e palavra-passe, com ligações para recuperação da palavra-passe e ajuda, o que sugere uma aplicação web de acesso restrito em vez de um website público informativo. O domínio faz parte do espaço de nomes mais amplo origin.one, mas o operador específico e a relação comercial não são totalmente claros apenas a partir da página visível.
Avaliação de segurança de onsitehealthandsafety.origin.one
Esta análise encontrou indicadores de risco relevantes. O domínio foi assinalado por 10 de 91 motores de segurança, com várias deteções a descrever a página como relacionada com phishing. Esse nível de concordância entre vários motores é um sinal de alerta significativo, especialmente porque o conteúdo visível é um formulário autónomo de introdução de credenciais com contexto envolvente muito limitado. Páginas de início de sessão isoladas em subdomínios podem ser legítimas, mas também são frequentemente usadas em campanhas de recolha de credenciais quando não apresentam uma verificação organizacional clara.
Ao mesmo tempo, algumas verificações de suporte estavam limpas no momento desta análise: a análise de malware não identificou ficheiros maliciosos, e o domínio não constava nas fontes verificadas de conteúdo malicioso e bases de dados de ameaças. No entanto, uma análise de ficheiros limpa não exclui phishing, uma vez que as páginas de phishing recorrem frequentemente a código web comum e formulários simples, em vez de cargas maliciosas de malware.
O próprio domínio tem vários anos, o que por vezes pode apoiar a legitimidade, mas a idade, por si só, não se sobrepõe às deteções de phishing e à apresentação esparsa da página de início de sessão. Com base nestas conclusões, este website pode apresentar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido através da infraestrutura da Amazon, com alojamento fornecido via AWS CloudFront e um servidor web suportado por Amazon S3. O endereço IP resolvido é 13.249.228.112, e os nameservers estão alojados em Amazon DNS. Esta configuração é comum em aplicações web modernas e distribuição de conteúdos, mas, por si só, não confirma legitimidade.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes nos dados da análise fornecidos, mas o formulário mínimo de credenciais da página e as deteções de phishing por vários motores continuam a ser a principal preocupação técnica no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?