spinforluck.blog
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de spinforluck.blog
spinforluck.blog parece ser um website promocional ao estilo de sorteios, apresentando ofertas de prémios e participação baseada em questionários. Com base na captura de ecrã, apresenta uma janela pop-up dirigida a "Verizon customer" e afirma que os visitantes podem qualificar-se para recompensas de elevado valor, como smartphones, gift cards ou subscrições de streaming, após responderem a um curto conjunto de perguntas.
O nome de domínio sugere um conceito relacionado com sorte, spin ou giveaway, em vez de um serviço empresarial estabelecido. O conteúdo visível da página parece imitar uma campanha de fidelização ou recompensas de telecomunicações, mas o próprio domínio não parece ser uma propriedade web oficial da Verizon com base nos dados disponíveis. O site pode, por isso, destinar-se a atrair utilizadores através de mensagens baseadas em prémios e de um enquadramento promocional temático da marca.
Avaliação de segurança de spinforluck.blog
Vários motores de segurança assinalaram este domínio no momento da análise, com deteções que incluíam classificações de phishing, malicious, suspicious e relacionadas com malware. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto várias verificações importantes de blacklist e bases de dados de ameaças estavam, de resto, limpas. A captura de ecrã mostra uma página ao estilo de reivindicação de prémio que utiliza a marca Verizon e oferece recompensas dispendiosas em troca de responder a perguntas, o que é um padrão comummente associado a campanhas enganosas de geração de leads ou ao estilo de phishing.
O domínio também é muito recente, com aproximadamente 70 dias de existência, o que pode aumentar a incerteza porque domínios criados recentemente são frequentemente utilizados para campanhas promocionais ou de personificação de curta duração. Embora a análise de malware não tenha identificado ficheiros assinalados durante esta verificação, esse resultado não se sobrepõe às deteções mais amplas de phishing e malicious por múltiplos motores, juntamente com a apresentação enganosa temática de recompensas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. O IP do servidor geolocaliza-se em Toronto, Canada, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado.
De uma perspetiva de risco técnico, a presença de HTTPS indica apenas transporte encriptado e não valida, por si só, a fiabilidade do conteúdo. O domínio foi registado recentemente, está por trás de infraestrutura edge partilhada e foi assinalado por múltiplos motores de segurança, o que pode justificar cautela apesar da configuração, de resto, padrão do certificado e do alojamento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?