rewardquiz.org
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de rewardquiz.org
rewardquiz.org parece apresentar-se como uma página de destino promocional que oferece um "$1000 Apple Gift Card" em troca da conclusão de um pequeno quiz ou fluxo de recompensa. O título da página e o conteúdo visível sugerem uma oferta de estilo sorteio ou baseada em incentivos, com linguagem de marketing como "Limited Time Offer", "3 simple steps" e sinais de urgência sobre recompensas restantes na área do visitante.
Com base no conteúdo da página disponível, o site não parece representar uma propriedade oficial da Apple. O nome de domínio é genérico em vez de pertencer à marca, e a página está alojada em infraestrutura GitHub, o que pode indicar uma página de destino estática leve em vez de um website corporativo completo. Não são evidentes, a partir dos dados de análise fornecidos, uma identidade clara do operador, detalhes da empresa ou informações transparentes sobre a propriedade.
Avaliação de segurança de rewardquiz.org
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com múltiplas deteções a descrever o site como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto as principais bases de dados de conteúdo malicioso nos dados fornecidos pareciam limpas. O próprio conteúdo da página também suscita preocupação: anuncia uma recompensa Apple gift card de elevado valor num domínio muito recente, sem classificação de tráfego estabelecida, o que pode corresponder a padrões habitualmente associados a páginas enganosas de giveaway ou geração de leads.
A análise de ficheiros de malware não identificou ficheiros assinalados, e o site utilizava um certificado HTTPS válido no momento do teste. No entanto, uma análise de ficheiros limpa não se sobrepõe aos sinais mais amplos de reputação e à apresentação promocional suspeita. A combinação de deteções de phishing por múltiplos motores, um domínio recentemente registado e branding que parece fazer referência à Apple sem autorização clara sugere risco elevado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio foi registado cerca de 100 dias antes desta análise e utiliza um certificado SSL Let's Encrypt válido, o que indica que estavam disponíveis ligações encriptadas no momento do teste. Resolve para um IP associado a infraestrutura alojada no GitHub, e o servidor web reportado era GitHub.com. Esta configuração é habitualmente utilizada para páginas estáticas e sites de campanha leves.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que o domínio não beneficia dessa camada adicional de integridade DNS. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise limitada da página, mas o perfil de alojamento, a data de registo muito recente e as deteções baseadas em reputação continuam a ser fatores técnicos de risco dignos de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?