recoverysupport.top
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de recoverysupport.top
O website parece apresentar-se como um serviço de recuperação de ativos de criptomoeda ou de levantamento de escrow sob o título "Secure Asset Recovery." Com base no conteúdo da página, pede aos visitantes que liguem uma carteira de criptomoedas para solicitar um levantamento e faz referência a Ethereum Mainnet, gas fees e pop-ups da carteira. O nome de domínio e a redação na página sugerem um serviço dirigido a utilizadores que acreditam ter fundos disponíveis para recuperação ou libertação de uma conta semelhante a escrow.
O site não parece representar uma instituição financeira bem conhecida nem um fornecedor de recuperação estabelecido com base nos dados de análise disponíveis. A sua estrutura assemelha-se mais a uma landing page de finalidade única do que a um website corporativo completo, e a utilização de bibliotecas de ligação de carteira indica que a sua função principal pode ser levar à interação direta com uma carteira blockchain. Várias fontes de classificação web categorizam o domínio como phishing ou relacionado com fraude no momento desta análise, o que é digno de nota tendo em conta o tema financeiro da página.
Avaliação de segurança de recoverysupport.top
Este domínio apresenta sinais mistos, mas o perfil de risco global parece elevado. Embora apenas 1 em 91 motores de segurança o tenha assinalado diretamente, vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude no momento desta análise. Além disso, o design da página centra-se em persuadir os utilizadores a ligar uma carteira de criptomoedas para "recuperar" ou levantar ativos, o que é um padrão habitualmente associado a esquemas de esvaziamento de carteiras ou de engenharia social.
Outros elementos da análise estavam mais limpos: a análise de malware não detetou ficheiros maliciosos, as ligações externas estavam limitadas a bibliotecas comuns de distribuição de conteúdos e relacionadas com criptomoedas, e as verificações de blacklist não mostraram listagens no momento da revisão. No entanto, uma análise limpa de ficheiros não exclui roubo de credenciais, pedidos enganosos de carteira ou pedidos maliciosos de transação entregues através de scripts do lado do cliente.
Tendo em conta a pouca antiguidade do site, a falta de sinais amplos de reputação, a categorização relacionada com phishing por múltiplas fontes e a natureza sensível dos pedidos de ligação de carteira, os visitantes devem tratá-lo com cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado TLS válido da Let's Encrypt e está alojado em infraestrutura Netlify suportada por AWS EC2 em Frankfurt, Alemanha. Resolve através de nameservers NS1, e o site carrega recursos comuns de JavaScript e CSS de terceiros, incluindo Bootstrap, Font Awesome, WalletConnect, ethers.js e um modelo de ligação para explorador de blockchain. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a configuração de alojamento e de certificado é bastante padrão e, por si só, não indica legitimidade nem abuso. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas nos resultados da análise fornecidos, mas a inclusão de ferramentas de ligação de carteira é significativa porque permite a interação direta com as carteiras de criptomoedas dos utilizadores. Neste contexto, a principal preocupação parece ser potencial phishing ou aprovação enganosa de transações, em vez de distribuição convencional de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?