reactivarwhats.webcindario.com
Categoria: E-mail
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de reactivarwhats.webcindario.com
Este domínio parece alojar uma página em língua espanhola com temática de verificação de conta WhatsApp ou de número de telefone. O título da página, o formulário visível e os elementos de marca sugerem que se apresenta como uma interface de verificação relacionada com o WhatsApp, pedindo aos visitantes que selecionem um país e introduzam um número de telefone. O próprio domínio é um subdomínio em webcindario.com, e não um domínio oficial pertencente ao WhatsApp, o que indica que é provavelmente alojado através de uma plataforma de alojamento web de terceiros, em vez de ser operado pelo serviço de mensagens a que faz referência.
Com base nas categorias disponíveis e no conteúdo da página, o site parece enquadrar-se na área de phishing e fraude, em vez de funcionar como um serviço legítimo de redes sociais. A utilização do nome e da imagem do WhatsApp num subdomínio de alojamento não relacionado pode indicar uma tentativa de imitar uma plataforma conhecida para recolher informações dos utilizadores. Não há provas claras nos dados da análise que identifiquem um operador legítimo ou uma entidade empresarial por detrás desta página.
Avaliação de segurança de reactivarwhats.webcindario.com
Os resultados da análise indicam um elevado nível de preocupação no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, bases de dados de conteúdo malicioso listaram o URL por atividade relacionada com engenharia social ou phishing, o que constitui um sinal mais forte do que uma heurística genérica isolada. O conteúdo da página também parece imitar a marca WhatsApp ao mesmo tempo que solicita um número de telefone, o que pode ser compatível com recolha de credenciais ou outra recolha enganosa de dados dos utilizadores.
A análise de malware também reportou conclusões suspeitas em várias páginas internas e ligações, incluindo múltiplos ficheiros HTML e recursos relacionados com scripts. Separadamente, o endereço IP do domínio está listado numa blocklist de reputação de correio; esse sinal é mais fraco do que as deteções de phishing, mas acrescenta um pequeno grau adicional de cautela. Embora a infraestrutura do domínio principal seja antiga, a página alojada específica parece estar a utilizar um subdomínio de estilo free-hosting e uma marca associada a terceiros, o que pode aumentar as preocupações de personificação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido Let's Encrypt no momento desta análise. Parece ser servido por nginx a partir de um endereço IP alojado pela Miarroba Networks em Madrid, Espanha. O hostname analisado é um subdomínio sob webcindario.com, e a configuração de nameserver aponta para cloud nameservers geridos pelo Google Domains. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, as principais preocupações não são a própria configuração TLS, mas sim os sinais de reputação e de conteúdo: múltiplas deteções de phishing, ficheiros internos suspeitos e ligações assinaladas associadas ao mesmo host. A utilização de um subdomínio alojado em vez de um domínio oficial pertencente à marca também pode ser relevante na avaliação da autenticidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?