quietmercer.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de quietmercer.com
quietmercer.com parece ser um site registado recentemente que, no momento desta análise, apresenta uma página com um estilo semelhante ao da página inicial da Google. O conteúdo visível inclui elementos de navegação familiares da Google, como «About», «Store», «Gmail», «Images» e um botão «Sign in», juntamente com um logótipo grande ao estilo da Google e uma caixa de pesquisa. Com base na apresentação da página e nos metadados, o site parece ter como objetivo imitar um importante portal de pesquisa na Web e de contas, em vez de apresentar uma marca ou serviço independente.
As notas de análise disponíveis indicam que a página se apresenta como uma empresa conhecida à qual não pertence e pode pedir aos visitantes que iniciem sessão ou forneçam dados de pagamento, conta, cartão ou identidade. Este comportamento está normalmente associado a páginas de recolha de credenciais ou de phishing de pagamentos. O próprio domínio não parece estar ligado ao domínio oficial da Google, e o site não apresenta indícios de ser operado pela marca legítima que referencia visualmente.
Avaliação de segurança de quietmercer.com
No momento desta análise, as verificações automatizadas de malware e de listas de bloqueio não detetaram ficheiros maliciosos nem entradas diretas em listas de bloqueio, e nenhum motor de segurança assinalou o domínio. No entanto, estes sinais são apenas uma parte do quadro geral. A própria página parece ser um site de phishing que se faz passar pela Google, utilizando a marca e o esquema visual da Google, mas operando a partir de um domínio não relacionado. Um site que imita uma marca importante e pede aos utilizadores que iniciem sessão ou forneçam dados sensíveis pode representar um risco significativo, mesmo quando os verificadores de malware abrangentes ainda não o assinalaram.
O contexto adicional aumenta a preocupação: o domínio é muito recente, não tem uma classificação de tráfego estabelecida e parece recorrer a um caminho de página de desafio associado à filtragem de acesso. Os domínios recém-criados que imitam serviços conhecidos podem, por vezes, escapar à deteção automatizada durante algum tempo. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está alojado na infraestrutura da Cloudflare e resolve para um endereço IP associado a essa rede. Utiliza um certificado SSL/TLS válido, emitido por uma autoridade de certificação de utilização generalizada, o que significa que a ligação parece estar encriptada durante a transmissão; no entanto, a encriptação, por si só, não confirma que o site seja operado pela marca que imita. O servidor Web é identificado como «gws», e a ligação observada inclui um caminho de plataforma de desafio que sugere que poderá estar a ser utilizada uma verificação de bots ou do navegador.
Os dados WHOIS indicam que o domínio foi criado recentemente e está registado através da Spaceship, Inc. O DNSSEC parece não estar assinado no momento desta análise. Nos dados de análise fornecidos, não foram comunicados ficheiros de malware, ligações externas assinaladas ou ocorrências em bases de dados de listas de bloqueio, mas a principal preocupação neste caso parece ser o conteúdo enganador da página, e não indicadores de malware do lado do servidor.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?