site-lg94gcvdd.godaddysites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de site-lg94gcvdd.godaddysites.com
Este domínio parece ser uma página alojada na plataforma de criação de websites da GoDaddy, e não um website autónomo com marca própria. O título visível da página faz referência a "portail_orange.fr", e a captura de ecrã mostra um formulário de início de sessão em francês com a marca Orange, solicitando um endereço de email ou número de telemóvel e uma palavra-passe.
Com base no conteúdo da página e na categorização de terceiros, o site parece apresentar-se como um portal de início de sessão de conta associado à marca de telecomunicações Orange. No entanto, o próprio domínio é um subdomínio genérico sob godaddysites.com, e não um domínio oficial pertencente à Orange, o que não é típico de um portal legítimo de início de sessão de clientes.
Avaliação de segurança de site-lg94gcvdd.godaddysites.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 em 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, e a captura de ecrã da página mostra um formulário de introdução de credenciais com a marca Orange num subdomínio de alojamento não relacionado, o que pode indicar uma tentativa de recolher dados de conta.
A análise de malware não reportou ficheiros maliciosos confirmados, mas atribuiu à página e aos URLs relacionados uma etiqueta genérica suspeita de baixa confiança. Separadamente, o endereço IP do domínio está listado numa blocklist de reputação de email; este é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela. A combinação de classificações amplas de phishing, da página de início de sessão em estilo de personificação e da discrepância entre a marca e o nome de domínio aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através da GoDaddy, com expiração do certificado até 2027. Está alojado por trás do AWS Global Accelerator no endereço IP 76.223.105.230, e os nameservers apontam para infraestrutura da GoDaddy. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da infraestrutura, a utilização de HTTPS e de alojamento convencional não estabelece, por si só, legitimidade, uma vez que páginas de phishing também podem ser implementadas em plataformas reputadas. Uma preocupação técnica notável neste caso é que a página está alojada num subdomínio genérico de criador de sites, ao mesmo tempo que apresenta o que parece ser uma experiência de início de sessão com marca de um grande fornecedor de telecomunicações.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?