portal.roviasdigitaisblog.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de portal.roviasdigitaisblog.com
O domínio portal.roviasdigitaisblog.com parece ser um subdomínio alojado sob roviasdigitaisblog.com, mas os sinais disponíveis mostram indícios de identidade contraditórios. Os metadados da página descrevem um site brasileiro de receitas intitulado "Receitas da Vovó - Pratos Tradicionais Brasileiros", enquanto o conteúdo visível da página na captura de ecrã apresenta um portal "Pedágio Digital" em língua portuguesa, com pedidos relacionados com início de sessão e pagamento. Essa discrepância sugere que o site poderá não estar a apresentar uma finalidade consistente ou transparente.
Com base na captura de ecrã, a página parece imitar ou fazer referência a um portal digital de pagamento de portagens dirigido a utilizadores lusófonos, pedindo aos visitantes que introduzam informações da matrícula do veículo e prossigam com ações relacionadas com a conta. No entanto, o nome de domínio subjacente não parece corresponder a essa marca, e não é visível qualquer evidência clara de um operador estabelecido nos dados de análise fornecidos. A combinação de metadados não relacionados, um domínio registado recentemente e elementos de interface orientados para pagamentos pode indicar uma página web enganosa ou reaproveitada, em vez de um blog ou site de receitas simples.
Avaliação de segurança de portal.roviasdigitaisblog.com
Os resultados da análise mostram um perfil de risco notavelmente elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma base de dados de blacklist listou o domínio e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora uma listagem de reputação de correio, por si só, seja um sinal mais fraco do que uma blacklist de malware de conteúdo, ainda assim acrescenta alguma cautela quando vista em conjunto com o consenso mais amplo das deteções.
Existem também inconsistências ao nível do conteúdo que reforçam a preocupação. O título da página e a meta description descrevem receitas brasileiras, mas a captura de ecrã mostra uma interface "Pedágio Digital" relacionada com pagamentos, que solicita detalhes da matrícula do veículo e oferece ações de início de sessão e de conta. O resumo da análise de malware não reportou ficheiros assinalados, mas associou o domínio e várias ligações internas a uma heurística genérica de objeto malicioso, o que pode indicar comportamento ou estrutura suspeitos da página, em vez de uma carga de malware confirmada.
Considerados em conjunto, as deteções de phishing por múltiplos motores, a presença em blacklist, a pouca idade do domínio, a falta de ranking e a discrepância entre os metadados e o conteúdo visível sugerem que este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que significa que o tráfego pode estar encriptado em trânsito. Está alojado num IP cloud da Microsoft Azure em Johannesburg, South Africa, e o servidor web identifica-se como Apache/2.4.58 em Ubuntu. O domínio é relativamente recente, registado há aproximadamente 170 dias, e utiliza nameservers da GoDaddy.
Do ponto de vista da postura de segurança, o DNSSEC não está ativado, e os dados da análise mostram o IP do domínio listado numa blocklist de reputação de correio. O próprio certificado não reduz a preocupação com phishing, uma vez que sites fraudulentos também utilizam frequentemente HTTPS válido. A combinação de registo recente, estado DNSSEC não assinado e sinais contraditórios de identidade da página pode justificar cautela adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?