paypal.myproccesing.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de paypal.myproccesing.com
O domínio paypal.myproccesing.com parece apresentar-se como uma página de início de sessão do PayPal em alemão, com texto na página como "Bei PayPal einloggen" e um esquema visual que se assemelha de perto a um ecrã de autenticação de conta de pagamento. O conteúdo visível solicita um endereço de email ou número de telefone e inclui elementos de marca associados ao PayPal, sugerindo que a página se destina a capturar credenciais de conta em vez de fornecer conteúdo informativo independente.
Com base na estrutura do domínio, este não é um domínio oficial pertencente ao PayPal. Em vez disso, utiliza o nome PayPal como subdomínio em myproccesing.com, o que pode ter sido concebido para fazer com que o endereço pareça familiar à primeira vista. O site não parece representar uma empresa ou serviço autónomo operado sob a sua própria marca, e as evidências disponíveis sugerem que poderá estar a fazer-se passar por uma plataforma financeira bem conhecida.
Avaliação de segurança de paypal.myproccesing.com
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se de perto a paypal.com e pode ser uma imitação destinada a reproduzir a experiência legítima de início de sessão do PayPal. A captura de ecrã, o título da página e os metadados reforçam todos essa impressão ao apresentarem um formulário de início de sessão com a marca PayPal num domínio diferente.
Outros indicadores contextuais também aumentam a preocupação. O domínio tem apenas 3 dias, não tem classificação de tráfego estabelecida, e uma verificação de base de dados de ameaças listou-o, enquanto o endereço IP do domínio também foi listado numa blocklist de reputação de email. Embora a análise de malware ao nível dos ficheiros da página não tenha detetado payloads maliciosos no momento da análise, as páginas de phishing recorrem frequentemente a formulários enganosos em vez de malware descarregável. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, alojado por trás da infraestrutura Cloudflare no endereço IP 172.67.166.34. Um certificado válido indica apenas que o tráfego pode estar encriptado em trânsito; não verifica que o site esteja legitimamente afiliado à marca que apresenta. O servidor parece ser servido através da Cloudflare, com os nameservers também a apontarem para DNS gerido pela Cloudflare.
Do ponto de vista da segurança do domínio, o registo é muito recente e o DNSSEC não está assinado. A combinação de um domínio criado recentemente, nomenclatura de subdomínio semelhante a uma marca e uma página com tema de início de sessão pode ser consistente com infraestrutura de personificação de curta duração no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?