site-3da5qr19c.godaddysites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de site-3da5qr19c.godaddysites.com
Este domínio parece ser uma página alojada na plataforma de criação de sites da GoDaddy, e não um domínio corporativo autónomo oficial. Com base na captura de ecrã e no título da página, apresenta-se como uma página de início de sessão com a marca Orange em francês, solicitando aos visitantes que introduzam um endereço de email e uma palavra-passe para aceder aos serviços de correio da Orange.
O conteúdo apresentado é mínimo e centra-se na introdução de credenciais, em vez de uma gestão de conta mais ampla, apoio ao cliente ou informações sobre serviços de telecomunicações. Embora uma fonte de classificação web a tenha rotulado na categoria de telecomunicações, a apresentação geral assemelha-se mais a uma página de início de sessão com marca alojada num subdomínio de um criador de sites de terceiros, e o operador real não está claramente identificado na página.
Avaliação de segurança de site-3da5qr19c.godaddysites.com
Vários indicadores sugerem que esta página pode estar envolvida na recolha de credenciais. No momento desta análise, foi assinalada por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-na como conteúdo de phishing ou relacionado com fraude. A captura de ecrã também mostra um formulário de início de sessão com a marca Orange num subdomínio godaddysites.com, em vez de um aparente domínio oficial pertencente à Orange, o que pode indicar usurpação de marca.
Os resultados de listas negras e bases de dados de ameaças eram mistos, mas preocupantes, no momento desta análise. As fontes de ameaças centradas no conteúdo incluíam listagens relacionadas com phishing, enquanto o endereço IP do domínio também constava de uma blocklist de reputação de email; essa listagem baseada em DNS é, por si só, um sinal mais fraco, mas reforça a cautela geral neste caso. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, também produziu etiquetas genéricas de suspeição para o domínio e várias ligações internas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através da GoDaddy, com validade do certificado até 2027. Está alojado por trás do AWS Global Accelerator no endereço IP 76.223.105.230, e a página parece ser disponibilizada através da infraestrutura de criação de websites da GoDaddy. O software exato do servidor web e o protocolo negociado não foram identificados nos dados da análise.
O próprio domínio é relativamente antigo, mas essa antiguidade aplica-se ao contexto do espaço de nomes de subdomínios godaddysites.com e, por si só, não reduz a preocupação de phishing suscitada pelo conteúdo da página e pelos resultados de deteção. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?