paie-lebon.duckdns.org
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de paie-lebon.duckdns.org
Este domínio parece alojar uma página de início de sessão concebida para se assemelhar ao Leboncoin, um conhecido mercado francês de anúncios classificados. O título da página, a marca visível e a captura de ecrã indicam que apresenta uma interface "leboncoin - connexion" e solicita aos visitantes que introduzam um endereço de e-mail e uma palavra-passe.
O próprio domínio é um subdomínio DuckDNS e não uma propriedade web oficial do Leboncoin, o que sugere que poderá não ser operado pelo mercado legítimo. A página também carrega recursos de um host web.app separado, o que indica um front-end leve alojado externamente, em vez de uma implementação de início de sessão empresarial padrão. Com base no conteúdo e nas classificações disponíveis, o site parece destinar-se a recolher credenciais de conta, em vez de fornecer um serviço independente.
Avaliação de segurança de paie-lebon.duckdns.org
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã mostra ainda um formulário de início de sessão que imita de perto a marca Leboncoin, embora esteja alojado num subdomínio DuckDNS não relacionado, o que pode ser compatível com atividade de recolha de credenciais.
Embora uma análise de malware tenha indicado não haver ficheiros maliciosos e várias fontes de blacklist estivessem limpas, essas conclusões não se sobrepõem ao consenso mais amplo de phishing neste caso. A combinação de deteção forte por múltiplos motores, uma pontuação de confiança muito baixa e uma marca que parece imitar um serviço conhecido num domínio não oficial aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido, alojado num servidor Apache no endereço IP 64.89.160.102 no Luxemburgo. O domínio utiliza nameservers DuckDNS, é relativamente antigo enquanto hostname principal e tem DNSSEC desativado (unsigned). Um certificado válido não deve ser tratado como prova de legitimidade, uma vez que certificados de baixo custo são habitualmente utilizados tanto por sites legítimos como abusivos.
A página parece tecnicamente simples, com apenas um ficheiro analisado e vários recursos externos carregados de flowering-pen.web.app. Não foram reportados ficheiros assinalados nem iframes na análise de malware fornecida, mas a utilização de recursos alojados por terceiros juntamente com uma página de início de sessão que imita uma marca pode ainda assim suscitar preocupação do ponto de vista da personificação e da segurança das credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?