sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
Este domínio parece alojar uma página com o aspeto de uma página de início de sessão do Adobe Creative Cloud ou de um espaço de trabalho para projetos partilhados. Com base no título da página, na marca visível e no texto apresentado, mostra uma mensagem como «Foi partilhado consigo um espaço de trabalho de projeto» e pede aos visitantes que introduzam um endereço de e-mail para continuar.
O site é servido a partir de um subdomínio workers.dev na infraestrutura da Cloudflare, e não do domínio oficial adobe.com da Adobe. Com base no conteúdo disponível na página, parece ter como objetivo imitar a experiência de início de sessão ou de partilha de documentos do Adobe Creative Cloud, em vez de funcionar como um site independente de negócios, comunicação social ou informação.
Avaliação de segurança de sakdaphondongnok-adobe-cloud.sakda-ph.workers.dev
A página parece ser um pedido de início de sessão do tipo phishing que se faz passar pelo Adobe Creative Cloud e pede aos visitantes que iniciem sessão com o respetivo endereço de e-mail. O nome do domínio e a localização do alojamento não correspondem ao domínio oficial da Adobe, e, segundo os relatos, a página apresenta-se como pertencendo a uma empresa conhecida à qual não está associada, ao mesmo tempo que solicita informações relacionadas com a conta. Este padrão está frequentemente associado a tentativas de recolha de credenciais.
No momento desta análise, os scanners de malware e as bases de dados de listas negras indicados não detetaram ameaças, e nenhum motor de segurança assinalou o URL. No entanto, a ausência de deteções pelos motores não se sobrepõe à constatação direta, com base no conteúdo da página, de que o site parece fazer-se passar pela Adobe. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e está alojado por detrás da Cloudflare no endereço IP 188.114.97.2, com servidores de nomes da Cloudflare e uma implementação num subdomínio workers.dev. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam da validação DNSSEC.
Do ponto de vista técnico, a infraestrutura parece corresponder a uma distribuição web padrão alojada na cloud, e não a um ambiente Adobe dedicado e identificado com a marca. A principal preocupação não é a configuração TLS em si, mas o facto de o conteúdo da página parecer imitar uma marca importante, sendo servido a partir de uma infraestrutura sem relação com essa marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?