opalcapsule.live
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de opalcapsule.live
opalcapsule.live parece ser um site registado recentemente que apresenta uma página de início de sessão com a marca Interactive Brokers e utiliza o título de página "IBKR is the Professional's Gateway to the World's Markets | Interactive Brokers Hong Kong Limited." Com base no conteúdo observado, não funciona como um site informativo independente com o nome opalcapsule.live; em vez disso, parece imitar a marca e a experiência de início de sessão da empresa de negociação financeira Interactive Brokers.
A captura de ecrã mostra um formulário de nome de utilizador e palavra-passe, juntamente com a marca Interactive Brokers e referências a produtos e serviços IBKR. Com base no conteúdo e nos metadados disponíveis da página, o site parece ter como objetivo levar os visitantes a introduzir credenciais de conta ou outras informações sensíveis, apresentando-se como se estivesse associado à Interactive Brokers, cujo domínio oficial é interactivebrokers.com.
Avaliação de segurança de opalcapsule.live
Este site parece ser uma página de phishing que se faz passar pela Interactive Brokers e pede aos visitantes que iniciem sessão ou forneçam dados sensíveis. O próprio domínio não corresponde ao domínio oficial da Interactive Brokers, enquanto a marca visível, o título da página e o formulário de início de sessão se assemelham muito aos dessa empresa. Vários fornecedores de classificação da Web categorizam o site como phishing, spam, relacionado com fraude ou recentemente registado, o que aumenta substancialmente a preocupação.
No momento desta análise, o domínio foi assinalado por 15 motores de segurança, e as verificações de listas de bloqueio revelaram uma listagem adicional relacionada com atividade maliciosa/phishing. O domínio também tem apenas alguns dias, o que é um fator de risco comum em operações de phishing de curta duração. Embora a análise de malware não tenha detetado ficheiros maliciosos e o site utilize um certificado TLS válido, esses aspetos não se sobrepõem aos indicadores de phishing mais fortes. O endereço IP do domínio também consta de uma lista de bloqueio de reputação de correio eletrónico, o que, por si só, é um sinal mais fraco, mas ainda assim justifica alguma cautela.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado válido da Let's Encrypt, com validade até ao final de janeiro de 2027. Parece estar por detrás da infraestrutura da Cloudflare, com servidores de nomes Cloudflare e um endereço IP alojado na Cloudflare. A resposta do servidor Web faz referência a recursos da Cloudflare, e a localização do alojamento foi identificada como Toronto, Canadá.
Do ponto de vista da segurança do domínio, o domínio é extremamente recente e o DNSSEC parece não estar assinado. A utilização de um certificado válido e de um serviço de proxy inverso de utilização generalizada pode ajudar o site a parecer mais convincente, mas nenhum desses fatores deve ser considerado prova de legitimidade. Não foram detetados ficheiros maliciosos nem iframes na análise limitada da página realizada no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?