paypal.cardpaysecurity.org
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de paypal.cardpaysecurity.org
O domínio paypal.cardpaysecurity.org parece ser um subdomínio alojado em cardpaysecurity.org e utiliza a conhecida marca PayPal no seu hostname. Com base na estrutura do domínio e no contexto da análise, não parece representar um domínio oficial pertencente à PayPal. Em vez disso, pode fazer parte de uma configuração de terceiros ou enganosa concebida para atrair utilizadores que reconhecem o nome PayPal.
Não há evidência nos dados da análise fornecidos de um website autónomo substancial com conteúdo normal de negócio, editorial ou de serviço. O domínio não está classificado entre os sites populares e os dados de classificação disponíveis são escassos, o que por vezes pode ser consistente com infraestrutura de campanha de curta duração ou páginas temáticas de login direcionadas de forma restrita, em vez de um website público de utilização ampla.
O domínio foi registado em 2024 e utiliza infraestrutura alojada na cloud com um certificado válido, o que é comum tanto em websites legítimos como abusivos. Com base apenas no padrão de nomenclatura, este site parece justificar cautela porque se assemelha de perto a uma marca de pagamentos de confiança enquanto opera a partir de um domínio principal diferente.
Avaliação de segurança de paypal.cardpaysecurity.org
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 14 de 92 motores de segurança, com muitas dessas deteções a descrever phishing ou comportamento malicioso. Além disso, foi listado numa importante base de dados de safe-browsing por engenharia social, e outra fonte de blacklist também registou uma listagem de estilo malicioso. Estes são indicadores mais fortes do que um único alerta heurístico porque mostram corroboração entre vários sistemas de segurança independentes.
O domínio também se assemelha muito a paypal.com em linguagem simples e pode ser um look-alike destinado a beneficiar da familiaridade dos utilizadores com a marca PayPal. Essa semelhança, combinada com as deteções orientadas para phishing e a ausência de sinais de popularidade, aumenta materialmente a preocupação de que a página possa ser usada para recolher credenciais, dados de pagamento ou outras informações sensíveis.
Embora uma análise de malware tenha reportado não haver ficheiros assinalados no conteúdo limitado que verificou, isso não se sobrepõe às deteções mais amplas relacionadas com phishing e às listagens em blacklist. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado TLS válido emitido através de infraestrutura Amazon, com alojamento fornecido via AWS CloudFront e um IP de servidor observado de 52.222.154.105. A validade do certificado e a utilização de uma grande rede de distribuição de conteúdos podem ajudar o site a parecer mais fiável para os visitantes, mas estas características técnicas, por si só, não indicam legitimidade. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que não existe uma camada adicional de validação DNSSEC.
O domínio tem aproximadamente 600 dias e está registado através de um registrador generalista. Os nameservers estão alojados no AWS Route 53, o que sugere uma implementação cloud padrão. Não foram observados links externos, domínios referenciados ou iframes no resultado da análise de malware fornecido, e a análise limitada de ficheiros não identificou ficheiros maliciosos. No entanto, a principal preocupação aqui parece ser o potencial uso para phishing ou engenharia social, em vez da distribuição de malware através de uma infraestrutura de página complexa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?