postage-usps.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de postage-usps.com
postage-usps.com parece ser um site de comércio eletrónico que oferece produtos de franquia postal com desconto, em particular selos Forever e rolos de selos. Com base no título da página, nos metadados e nas imagens da página inicial, o site apresenta-se como uma loja online de selos centrada em artigos de franquia postal relacionados com a USPS, abaixo do preço de retalho, com alegações de marketing relativas a preços de liquidação, envio gratuito, pagamento seguro e devoluções.
A marca e o nome do domínio sugerem que o site está a tentar associar-se à USPS ou a produtos postais ao estilo da USPS, embora o domínio não seja o domínio oficial usps.com. A página inicial apresentada na análise inclui navegação por categorias de produtos, faixas promocionais e linguagem orientada para as vendas, típica de uma pequena loja online. Com base nos dados de registo disponíveis, o domínio parece ter sido registado recentemente através de um agente de registo comercial e utiliza uma infraestrutura suportada pela Cloudflare.
Avaliação de segurança de postage-usps.com
Este domínio apresenta vários indicadores de risco dignos de nota no momento desta análise. Foi assinalado por 12 motores de segurança, com várias deteções a descrever o site como phishing ou de outra forma malicioso. Além disso, o domínio é muito semelhante ao domínio oficial da USPS e poderá ser um domínio imitador destinado a tirar partido da confusão dos utilizadores. O site também parece vender produtos relacionados com a USPS, utilizando uma marca e uma linguagem que poderiam sugerir uma afiliação com o serviço postal.
Outros sinais contextuais aumentam a preocupação. O domínio é muito recente, não tem uma classificação de tráfego estabelecida nos dados fornecidos e promove selos de franquia postal com desconto a preços típicos de liquidação, o que pode ser um padrão observado em lojas online enganosas. Embora várias verificações de listas de bloqueio e bases de dados de ameaças não tenham indicado listagens ativas no momento desta análise, e a análise de malware não tenha identificado ficheiros maliciosos confirmados, as deteções genéricas ao nível das ligações e o consenso mais amplo de vários motores quanto a phishing têm aqui maior peso.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através da infraestrutura da Cloudflare, com o endereço IP do servidor resolvido associado à Cloudflare e o alojamento geolocalizado em Toronto, Canadá. Apresentou um certificado SSL/TLS válido emitido pela Google Trust Services, o que indica que estavam disponíveis ligações encriptadas do navegador no momento dos testes. O domínio utiliza servidores de nomes da Cloudflare e o seu estado DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a presença de HTTPS é um sinal positivo básico, mas não estabelece, por si só, a legitimidade. O domínio tem apenas 52 dias, o que constitui um fator de risco significativo na avaliação da confiança, e os dados da análise mostram várias deteções genéricas em URLs de recursos internos. A combinação de registo recente, DNSSEC não assinado e fortes sinais de reputação relacionados com phishing sugere que se justifica uma cautela acrescida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?