revsax.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de revsax.com
O Revsax.com parece apresentar-se como um site de transferência ou atualização de navegadores. Com base na captura de ecrã, a página utiliza de forma proeminente a marca Chrome e elementos visuais ao estilo da Google, juntamente com apelos à ação como «Transferir o Chrome» e «Quero atualizar o Chrome», sugerindo que está a tentar encaminhar os visitantes para um processo de instalação ou atualização do navegador.
O próprio nome de domínio não parece ter uma ligação óbvia às marcas Chrome ou Google, e os dados da análise fornecidos não mostram informações claras sobre a identidade do operador do site. Com um registo muito recente e sem dados de classificação estabelecidos, parece tratar-se de um site recém-criado, e não de uma propriedade de software oficial com uma presença de longa data.
Avaliação de segurança de revsax.com
Vários sinais da análise suscitam preocupação no momento desta análise. O domínio foi assinalado por 4 motores de segurança, com deteções relacionadas com phishing e malware, e o conteúdo da página parece imitar ou fazer referência direta a uma marca de navegador conhecida, apesar de estar alojado num domínio sem relação com essa marca. Esta combinação pode indicar uma tentativa de persuadir os utilizadores a transferir software ou a interagir com avisos de atualização enganadores.
Outros sinais são mais neutros: a análise de malware não identificou ficheiros assinalados no conteúdo limitado que verificou, e as principais verificações nas bases de dados de ameaças aqui apresentadas não assinalaram o domínio no momento desta análise. No entanto, o domínio tem apenas 2 dias, não tem uma classificação de tráfego estabelecida e utiliza uma marca que pode causar confusão quanto à ligação oficial da página ao software que promove.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a página pode ser encriptado durante a transmissão. Está alojado por detrás da infraestrutura da Cloudflare, com servidores de nomes da Cloudflare e um endereço IP associado a essa rede. A validade do certificado é um sinal positivo básico para a segurança do transporte, mas, por si só, não verifica a legitimidade do conteúdo ou do operador do site.
O DNSSEC parece não estar assinado, pelo que não é visível nos dados fornecidos qualquer proteção baseada em DNSSEC. O domínio é extremamente recente, foi registado por um período de um ano e os detalhes do servidor Web de origem estão ocultos por detrás de uma configuração de proxy inverso/CDN. Neste contexto, a principal preocupação técnica não é a configuração TLS, mas sim a combinação do registo muito recente com conteúdo que parece imitar uma marca de software importante.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?