pangfrsoe.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pangfrsoe.com
pangfrsoe.com parece ser um website registado muito recentemente que apresenta uma página que faz referência à Coupang e pede aos visitantes que introduzam um código de autorização para aceder a supostos cupões. Com base na captura de ecrã, o site não parece funcionar como um website empresarial autónomo normal sob a sua própria marca; em vez disso, parece utilizar uma marca associada a uma conhecida empresa de comércio eletrónico enquanto opera a partir de um nome de domínio não relacionado.
O próprio domínio parece aleatório e não corresponde claramente a um nome reconhecível de empresa, produto ou serviço. Em conjunto com o pedido de acesso temático de cupões mostrado na página, isto sugere que o site poderá destinar-se a captar dados introduzidos pelos utilizadores ou a redirecionar visitantes através de um fluxo de estilo promocional ou de verificação de conta, em vez de fornecer conteúdo informativo geral.
Os dados de WHOIS e de infraestrutura indicam que o domínio foi registado há apenas alguns dias e está alojado através de uma importante plataforma de distribuição na cloud. Não é visível qualquer identidade clara do operador nos dados de análise ou na captura de ecrã fornecidos, pelo que a propriedade e a legitimidade comercial não podem ser verificadas de forma independente com base na informação disponível.
Avaliação de segurança de pangfrsoe.com
Este website apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 2 de 91 motores de segurança por atividade relacionada com phishing, e a captura de ecrã mostra uma marca que se assemelha de perto à Coupang enquanto utiliza um nome de domínio não relacionado. Esse tipo de discrepância pode indicar uma página imitadora destinada a imitar uma marca conhecida, especialmente quando associada a um pedido de código de autorização e acesso a cupões.
Outros resultados da análise foram mistos. Uma análise de malware não detetou ficheiros assinalados, e as principais verificações de bases de dados de ameaças aqui listadas não reportaram o domínio no momento do teste. No entanto, o domínio tem apenas 4 dias, não tem classificação de tráfego estabelecida e apresenta um formulário de introdução mínimo em vez de uma página inicial empresarial ou de retalho transparente. Domínios criados recentemente que imitam marcas reconhecíveis podem acarretar risco acrescido, mesmo quando a cobertura mais ampla por listas de bloqueio ainda é limitada.
Considerados em conjunto, as deteções de phishing, a semelhança com a marca e o registo muito recente pesam mais do que a análise limpa de ficheiros. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido através da infraestrutura da Amazon, com alojamento fornecido via AWS CloudFront e um endpoint de servidor web openresty. Isto significa que o tráfego para a página parece estar encriptado em trânsito, mas a encriptação por si só não verifica a fiabilidade do conteúdo ou da intenção do site.
Numa perspetiva de segurança do domínio, DNSSEC não está ativado, e o domínio é extremamente recente. Os nameservers são endpoints DNS padrão da AWS, o que é comum em implementações alojadas na cloud. Não foram identificados ficheiros maliciosos, ligações externas ou atividade de iframe nos resultados limitados da análise fornecidos, mas o conteúdo escasso da página e a configuração com front-end na cloud podem tornar a atribuição e a intenção mais difíceis de avaliar no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?