secure--sso-netcoins-com-cdn--oauth.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de secure--sso-netcoins-com-cdn--oauth.webflow.io
Este domínio parece alojar uma página criada com Webflow que se apresenta como um portal de início de sessão ou de acesso à conta da NetCoins. O título da página e a meta description fazem referência a iniciar sessão, negociação, transferências, alertas de preço e gestão de contas de criptomoedas, enquanto a captura de ecrã mostra branding e linguagem de marketing associados a serviços de negociação de criptomoedas.
A estrutura do hostname é invulgar e inclui vários termos de aparência de marca e técnicos, como "secure", "sso", "cdn" e "oauth", combinados com "netcoins" sob um subdomínio webflow.io. Com base no conteúdo visível e nas classificações, a página parece visar utilizadores que procuram acesso a uma conta financeira ou relacionada com criptomoedas, em vez de servir como um website informativo autónomo operado sob um domínio principal pertencente à marca.
Avaliação de segurança de secure--sso-netcoins-com-cdn--oauth.webflow.io
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A página também parece imitar o início de sessão ou portal de conta de uma plataforma de criptomoedas, ao mesmo tempo que utiliza um subdomínio de alojamento de terceiros com um hostname longo que faz referência à marca, o que pode ser consistente com padrões de recolha de credenciais ou de personificação de marca.
A análise de malware não detetou ficheiros maliciosos no conteúdo limitado examinado, e as principais bases de dados de ameaças de conteúdo malicioso estavam limpas no momento desta análise. No entanto, esse resultado mais limpo é aqui superado pelo consenso de phishing entre vários motores, pela estrutura de domínio com aspeto enganador e pelo tema de conta financeira da página. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura Cloudflare no endereço IP 172.64.151.8, com alojamento geolocalizado no Canadá com base nos dados disponíveis. O domínio utiliza nameservers da Cloudflare, e o DNSSEC parece não estar assinado.
Do ponto de vista técnico, a utilização de HTTPS é positiva, mas não estabelece por si só legitimidade. Uma preocupação relevante é que a página está alojada num subdomínio webflow.io em vez de num aparente domínio principal pertencente à NetCoins, enquanto o hostname é construído para se assemelhar a infraestrutura segura de single sign-on ou relacionada com OAuth. Essa discrepância pode ser relevante na avaliação do risco de personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?