order-request-a-654532.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de order-request-a-654532.vercel.app
Este domínio parece ser um subdomínio personalizado alojado na Vercel, uma plataforma cloud normalmente utilizada para implementar aplicações web e sites estáticos. Os metadados da página fazem referência a "My Files - Sharepoint", e o conteúdo visível da página mostra uma mensagem "Invalid Link" a indicar que falta ao link partilhado um parâmetro de email obrigatório. Essa apresentação sugere que o site poderá estar a tentar imitar um fluxo de partilha de documentos ou de acesso a ficheiros.
Com base na estrutura do domínio, este não parece ser um domínio oficial pertencente à Microsoft ou ao SharePoint. Em vez disso, parece ser uma aplicação web alojada separadamente, utilizando um nome de subdomínio genérico e com formato aleatório. A combinação de um subdomínio alojado na cloud, branding temático do SharePoint e um fluxo de acesso orientado por parâmetros é consistente com páginas que podem ser utilizadas para recolha de credenciais ou campanhas de engenharia social.
Avaliação de segurança de order-request-a-654532.vercel.app
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou malicioso. Além disso, uma listagem numa importante base de dados de ameaças identificou a página por atividade de engenharia social, o que constitui um forte sinal de aviso baseado no conteúdo. Embora uma análise de malware tenha indicado não existirem ficheiros diretamente maliciosos, também atribuiu ao domínio e a muitos dos seus recursos associados uma classificação genérica de suspeito.
O conteúdo da página aumenta a preocupação. Apresenta-se como uma página de ficheiros relacionada com o SharePoint, mas está alojada num subdomínio Vercel de terceiros, em vez de num domínio oficial do SharePoint ou da Microsoft. A mensagem na captura de ecrã sobre a falta de um parâmetro de email sugere que a página poderá estar concebida para funcionar apenas quando visitada através de um link preparado, o que é um padrão frequentemente associado a fluxos de phishing direcionado. O endereço IP do domínio também consta de uma blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está alojado em infraestrutura da Vercel, com o servidor web identificado como Vercel. Um certificado válido indica transporte encriptado, mas por si só não verifica a legitimidade da finalidade ou do branding do site. O domínio utiliza nameservers da Vercel e resolve para um IP nos Estados Unidos.
O DNSSEC parece não estar assinado, pelo que as respostas DNS não parecem ter proteção de validação DNSSEC. O próprio domínio tem vários anos, mas, como se trata de um subdomínio alojado numa plataforma cloud, a antiguidade do registo principal não reflete necessariamente há quanto tempo a página ou campanha atual está ativa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?