robnhxodlogen.gitbook.io
Categoria: Information Technology, Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de robnhxodlogen.gitbook.io
Este domínio parece ser uma página alojada na plataforma de publicação GitBook, e não um website principal independente. Com base no título da página, no conteúdo visível e nos nomes dos caminhos associados, apresenta-se como uma página de início de sessão ou de acesso à conta Robinhood e utiliza branding associado à plataforma de serviços financeiros Robinhood.
O conteúdo não parece representar um domínio oficial da Robinhood. Em vez disso, parece tratar-se de uma página de terceiros publicada sob um subdomínio gitbook.io, que é normalmente utilizado para documentação e conteúdo alojado. Tendo em conta o branding, a redação orientada para início de sessão e as categorizações relacionadas com phishing nos dados da análise, esta página pode ter sido criada para imitar uma experiência legítima de início de sessão num serviço financeiro.
Avaliação de segurança de robnhxodlogen.gitbook.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 19 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, os dados de blacklist mostraram a página listada por atividade de engenharia social, o que é um forte indicador de que o conteúdo pode destinar-se a induzir os visitantes em erro para divulgarem credenciais ou outras informações sensíveis.
O título visível da página e a captura de ecrã assemelham-se de perto ao branding da Robinhood, ao mesmo tempo que utilizam um subdomínio gitbook.io não relacionado. Esse tipo de discrepância pode indicar uma página imitadora concebida para parecer ligada a uma plataforma financeira bem conhecida quando não o está. Embora a análise de malware não tenha detetado ficheiros maliciosos, as páginas de phishing recorrem frequentemente a conteúdo enganador em vez de malware descarregável, pelo que uma análise de ficheiros limpa não reduz materialmente a preocupação neste caso.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare no endereço IP 104.18.40.47. A configuração de alojamento pode fornecer encriptação de transporte e proteção CDN, mas essas funcionalidades não verificam a legitimidade do conteúdo da página. O DNSSEC parece não estar assinado.
O domínio analisado é um subdomínio gitbook.io antigo, mas a antiguidade do domínio principal não estabelece necessariamente confiança para uma página alojada específica. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise ao nível dos ficheiros no momento da análise; no entanto, a principal preocupação aqui parece ser o conteúdo enganador da página e a imitação de marca, e não a entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?