paypal.kinofino.de
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: paypal.kinofino.de mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de paypal.kinofino.de
paypal.kinofino.de parece ser um subdomínio de kinofino.de que utiliza o conhecido nome de marca "PayPal" no seu nome de anfitrião. Com base na estrutura do domínio e nos dados de categorização disponíveis, não parece representar um domínio oficial pertencente à PayPal. Várias fontes de classificação da Web categorizam-no como relacionado com phishing ou fraude, em vez de como um portal legítimo de pagamentos ou serviços financeiros.
O padrão de nomenclatura sugere que a página poderá ter como objetivo assemelhar-se ou imitar uma página de início de sessão ou de pagamento relacionada com a PayPal. Os dados de análise fornecidos não indicam que este subdomínio pertença à PayPal ou a uma instituição financeira estabelecida. Com base nas informações disponíveis, o site parece ser uma propriedade Web semelhante a outra que poderá ser utilizada para recolher credenciais de utilizadores ou outras informações sensíveis.
Avaliação de segurança de paypal.kinofino.de
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O domínio foi assinalado por 24 motores de segurança, e vários fornecedores de classificação da Web identificaram-no como relacionado com phishing ou fraude. Além disso, o nome de anfitrião assemelha-se muito a paypal.com, ao colocar a marca PayPal num subdomínio, o que poderá indicar uma tentativa de parecer um endereço legítimo relacionado com a PayPal. A ausência de uma classificação de tráfego estabelecida e o aviso adicional de semelhança aumentam ainda mais a preocupação.
Os dados de listas de bloqueio e de reputação eram mistos, mas continuavam a ser preocupantes. Embora algumas bases de dados de ameaças não tenham assinalado o domínio, uma importante fonte de proteção durante a navegação incluiu-o na sua lista, e o endereço IP do domínio também constava de uma lista de bloqueio de reputação de correio eletrónico. Uma análise limpa de malware ao nível dos ficheiros não se sobrepõe aos indicadores mais abrangentes de phishing, sobretudo porque as páginas de phishing contêm frequentemente pouca ou nenhuma carga útil de malware. Com base nestes resultados, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt, e o servidor Web parece ser nginx, alojado numa infraestrutura atribuída à Kyonix Networks Limited em Frankfurt am Main, Alemanha. A presença de TLS poderá ajudar a encriptar o tráfego em trânsito, mas não deve ser considerada prova de legitimidade, uma vez que os sites de phishing também utilizam frequentemente certificados válidos.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar dessa camada adicional de integridade. A análise não identificou ficheiros maliciosos, ligações externas ou iframes no momento da inspeção, mas essa presença técnica limitada é compatível tanto com páginas simples de recolha de credenciais como com esquemas de phishing de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?