shared-document-cfb9de.webflow.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de shared-document-cfb9de.webflow.io
Este domínio parece ser uma landing page alojada no Webflow apresentada como um portal de partilha ou revisão de documentos. O título da página é "Shared Document", e o conteúdo visível afirma que uma pessoa partilhou documentos PDF para revisão e assinatura, com um botão de chamada para ação com a etiqueta "View Secure Document". O esquema é minimalista e assemelha-se mais a uma landing page de finalidade única do que a um website empresarial completo.
Com base na captura de ecrã e no texto da página, o site poderá estar a tentar imitar um fluxo de entrega de documentos ou de partilha segura de ficheiros. Também apresenta elementos de branding que não correspondem claramente ao subdomínio Webflow, o que pode ser um sinal de alerta quando uma página pede aos visitantes que abram documentos ou avancem para uma etapa de visualização segura. O site parece ser operado através da infraestrutura do Webflow em vez de um domínio de marca dedicado.
Avaliação de segurança de shared-document-cfb9de.webflow.io
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa importante base de dados de ameaças, e o próprio conteúdo da página utiliza um padrão de isco comum: uma mensagem genérica de documento partilhado, um destinatário identificado e um pedido para abrir um ficheiro supostamente seguro. Essa combinação está frequentemente associada a campanhas de recolha de credenciais.
A análise de malware não identificou ficheiros maliciosos no conjunto limitado de recursos analisados, mas isso não se sobrepõe às deteções mais amplas relacionadas com phishing nem ao estilo de engenharia social da página. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, é servido através da infraestrutura da Cloudflare e resolve para um IP da Cloudflare em Toronto, Canada. A página está alojada num subdomínio webflow.io, com recursos estáticos carregados a partir do Webflow e de domínios de distribuição de conteúdos relacionados com a Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. A infraestrutura parece depender de serviços reputados de alojamento e CDN, mas essas plataformas também podem ser utilizadas por páginas abusivas. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, embora o padrão global de deteção sugira que a principal preocupação poderá ser o conteúdo enganoso da página e não a entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?