portal-billcare.higglnbothamfamilydental.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de portal-billcare.higglnbothamfamilydental.com
O domínio portal-billcare.higglnbothamfamilydental.com parece ser um subdomínio, e não um site autónomo principal. Com base no padrão de nomenclatura, poderá destinar-se a parecer um portal de faturação ou de conta associado a um consultório dentário, enquanto o conteúdo visível da página apresenta um ecrã de início de sessão de um serviço de email ou produtividade de terceiros.
A captura de ecrã mostra uma página de início de sessão identificada como um portal de acesso a email, com opções para iniciar sessão por email ou telemóvel e vários botões de início de sessão federado. Isto sugere que a página poderá ser utilizada para aceder a contas ou recolher credenciais, em vez de apresentar conteúdo informativo geral. Uma vez que o domínio foi registado recentemente e a marca apresentada na página não corresponde claramente ao nome do domínio, a finalidade do site poderá justificar uma análise mais aprofundada.
Avaliação de segurança de portal-billcare.higglnbothamfamilydental.com
Os resultados da análise foram mistos no momento desta análise. Um motor de segurança assinalou o domínio por questões relacionadas com spam, enquanto a análise de malware não detetou ficheiros maliciosos e as principais bases de dados de ameaças não indicaram que o domínio estivesse listado por phishing ou distribuição de malware. Ainda assim, o domínio é muito recente, não tem uma classificação de tráfego estabelecida e utiliza uma página centrada no início de sessão num subdomínio cuja nomenclatura não corresponde claramente à marca apresentada na captura de ecrã.
A página também parece apresentar uma experiência de início de sessão associada a uma plataforma de email conhecida, mas está alojada num domínio sem relação com essa plataforma. Essa semelhança poderá indicar uma página de início de sessão semelhante, destinada a imitar outro serviço. As páginas recentes de recolha de credenciais podem, por vezes, ter pouca ou nenhuma cobertura de deteção abrangente numa fase inicial, pelo que um número limitado de deteções não elimina necessariamente o risco.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido, emitido por uma autoridade de certificação de referência, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O servidor resolve para um endereço IP da Cloudflare no Canadá, e o servidor Web é identificado como Cloudflare. Os servidores de nomes também apontam para a Cloudflare, que é habitualmente utilizada para serviços de CDN, DNS e proxy inverso.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam da validação DNSSEC. O domínio tem apenas 36 dias, o que constitui um fator de risco notável para páginas com temática de início de sessão. O caminho /cdn-cgi/challenge-platform observado indica que está presente a infraestrutura de desafios da Cloudflare, sugerindo algum comportamento de controlo de acesso ou mitigação de bots no site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?