secure-site-editor--kevin1635.replit.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de secure-site-editor--kevin1635.replit.app
Este domínio parece ser uma página alojada na plataforma replit.app, e não um website corporativo oficial autónomo. Com base no título da página e na captura de ecrã, apresenta-se como uma página de início de sessão do Microsoft Outlook e solicita aos visitantes credenciais de email e palavra-passe.
O nome de domínio não parece corresponder às propriedades web oficiais da Microsoft, e o conteúdo apresentado limita-se a um formulário de início de sessão com a marca Outlook. Com base no conteúdo da página disponível, o site pode destinar-se a imitar uma experiência de início de sessão de webmail, em vez de fornecer serviços editoriais, empresariais ou de consumo independentes.
Avaliação de segurança de secure-site-editor--kevin1635.replit.app
Vários sinais de segurança indicam um risco elevado no momento desta análise. O URL foi assinalado por 18 de 91 motores de segurança, com as deteções a classificá-lo maioritariamente como phishing ou de outra forma malicioso. Além disso, a captura de ecrã mostra uma página de início de sessão com a marca Microsoft Outlook, embora o site esteja alojado num subdomínio replit.app que não parece ser um domínio oficial da Microsoft, o que pode indicar uma tentativa de recolher credenciais de conta por imitação.
Outros sinais são mistos, mas não superam as preocupações de phishing. A análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças aqui verificadas não listavam o domínio no momento da análise. No entanto, as páginas de phishing contêm frequentemente código mínimo e podem ainda assim parecer limpas em análises baseadas em ficheiros, pelo que um resultado limpo de malware, por si só, não elimina o risco sugerido pelo conteúdo da página e pelas deteções de múltiplos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através da infraestrutura Google Frontend no Google Cloud, com o IP resolvido localizado em Kansas City, Estados Unidos. O domínio utiliza nameservers geridos pela Google e o domínio principal está registado há vários anos, embora esta página específica esteja alojada como um subdomínio numa plataforma de aplicações partilhada.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos dados de análise fornecidos, mas a combinação de um formulário de introdução de credenciais, alojamento por terceiros e branding que parece não estar relacionado com o domínio apresentado pode constituir uma preocupação de segurança significativa no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?