secure.yettelo.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de secure.yettelo.sbs
Este domínio parece apresentar-se como um website de reserva de viagens, utilizando a marca Booking.com, texto de título de página e uma disposição associada a serviços de pesquisa de hotéis, voos, aluguer de carros e alojamento. Com base na captura de ecrã e nos metadados, a página foi concebida para se assemelhar a uma plataforma de viagens generalista, em vez de um negócio independente com uma identidade própria distinta.
O próprio nome de domínio, secure.yettelo.sbs, não parece corresponder à marca oficial apresentada na página. Em vez disso, utiliza um nome de anfitrião não relacionado enquanto apresenta conteúdo temático da Booking.com e mensagens promocionais. Com base nos dados disponíveis, esta combinação pode indicar uma página de imitação destinada a atrair utilizadores que procuram a conhecida marca de viagens.
Avaliação de segurança de secure.yettelo.sbs
Vários sinais de análise apontam para um risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, o conteúdo da página imita de perto a marca Booking.com enquanto está alojado num domínio não relacionado, o que pode indicar um website semelhante destinado a recolher informações dos utilizadores ou credenciais. O domínio também é muito recente, com 21 dias de existência, o que pode aumentar ainda mais a incerteza.
Uma análise de malware produziu um resultado genérico suspeito na página principal, embora esse sinal, por si só, tenha menor grau de confiança. Mais importante ainda, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal menor de cautela e não uma prova direta de conteúdo web nocivo. Embora uma importante base de dados de ameaças estivesse limpa no momento desta análise, o consenso mais amplo entre múltiplos motores e a imitação visível da marca são aqui indicadores mais fortes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, é servido através de um servidor web nginx e parece estar por trás de infraestrutura Cloudflare com um endereço IP em Toronto, Canada. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não confirma, por si só, que o operador ou o conteúdo sejam fiáveis.
Do ponto de vista do domínio, o registo é muito recente, o DNSSEC parece não estar assinado e o site utiliza nameservers da Cloudflare. A combinação de um domínio registado recentemente, branding de nome de anfitrião não relacionado e múltiplas deteções orientadas para phishing pode ser um indicador de risco técnico e operacional no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?