redbullcz.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: redbullcz.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de redbullcz.com
redbullcz.com parece apresentar-se como uma loja online checa da Red Bull, utilizando a marca Red Bull e textos de venda em checo, como «Red Bull Czech Republic», bem como marketing de produtos para bebidas energéticas. Com base no título da página, nos metadados e no feed da loja, o site parece funcionar como uma loja de comércio eletrónico que oferece bebidas da marca Red Bull a clientes no mercado checo.
Ao mesmo tempo, as provas disponíveis indicam que o site não é um domínio oficial da Red Bull. O nome de domínio incorpora de perto a marca Red Bull, juntamente com um sufixo semelhante a um código de país, o que pode sugerir uma imitação da marca, em vez de um site local autorizado. Uma verificação separada da página também concluiu que o site se apresenta como a conhecida empresa Red Bull e pede aos visitantes que paguem, iniciem sessão ou introduzam dados de conta, cartão ou identificação, o que é compatível com comportamentos do tipo phishing.
Também não foi possível confiar plenamente na obtenção automatizada da página, porque o site parece ocultar o seu conteúdo real dos scanners de segurança: um cliente simples terá recebido uma resposta 403 mínima, enquanto um navegador recebeu uma página completa. Isto significa que algumas verificações automatizadas podem ter tido visibilidade limitada sobre o que é apresentado aos visitantes comuns.
Avaliação de segurança de redbullcz.com
Este site parece apresentar-se como Red Bull, mas o domínio é redbullcz.com e não o redbull.com oficial da marca. Segundo os relatos, a página pede aos visitantes que paguem, iniciem sessão ou introduzam dados de conta, cartão ou identificação, o que é habitualmente associado a páginas de phishing. O domínio também é muito recente, e um motor de segurança assinalou-o como malicioso no momento desta análise. Várias bases de dados de ameaças não o listavam nessa altura, mas domínios semelhantes a marcas, criados recentemente, podem por vezes não constar das listas no início do seu ciclo de vida.
As conclusões específicas sobre a loja justificam ainda mais cautela. Segundo os relatos, o site contém texto copiado sobre o vendedor ou as políticas, que identifica «Red Bull Media House North America, Inc.» em vez de um operador de retalho checo claramente correspondente, uma discrepância que os visitantes normalmente não esperariam encontrar numa loja local genuína. O site também disponibiliza um catálogo de produtos WooCommerce considerável, apesar de o domínio ter apenas alguns dias. Elementos como a identificação de outra empresa no texto das políticas e um catálogo extenso num domínio acabado de criar são comuns em lojas falsas ou imitadoras, pelo que os visitantes devem verificar cuidadosamente se estão na loja que pretendiam utilizar antes de introduzirem dados de pagamento.
Outra preocupação importante é que o site parece ocultar a sua página real dos scanners de segurança, apresentando conteúdo limitado a um cliente simples e uma página completa a um navegador. Esse comportamento é um truque comum utilizado por sites fraudulentos para reduzir a deteção, pelo que um resultado sem deteções em algumas das outras verificações tem relativamente pouca relevância neste caso. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio foi registado muito recentemente e utiliza servidores de nomes e infraestrutura de alojamento da Cloudflare, sendo o site resolvido para um IP da Cloudflare no Canadá. Apresenta um certificado SSL válido da Let's Encrypt, o que significa que a ligação pode ser encriptada durante a transmissão, mas o HTTPS, por si só, não confirma que o operador seja legítimo. O DNSSEC parece não estar assinado.
No momento desta análise, a análise de malware não assinalou ficheiros, e as verificações de listas de bloqueio estavam, em geral, sem deteções, não tendo sido observados links externos, domínios referenciados ou iframes nos dados de análise recolhidos. No entanto, segundo os relatos, o site devolveu respostas diferentes a clientes diferentes, o que pode indicar cloaking ou uma apresentação seletiva de conteúdo e pode reduzir a fiabilidade dos resultados da inspeção automatizada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?