srva.closer.website
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de srva.closer.website
O domínio srva.closer.website parece alojar uma página web simples com o estilo de um portal de início de sessão de email. Com base no título da página e na captura de ecrã, apresenta-se como um formulário de início de sessão "Outlook Web App" que solicita um nome de utilizador, endereço de email e palavra-passe. O conteúdo é mínimo e não mostra a navegação mais ampla, o contexto de marca ou as informações de apoio normalmente associados a um website completo de serviços empresariais ou de produtividade.
O próprio domínio é um subdomínio de closer.website e não um domínio oficial pertencente à Microsoft. Não é divulgada na página qualquer identidade clara do operador, e os metadados disponíveis não indicam uma relação organizacional legítima com o serviço Outlook a que faz referência visual. Com base no conteúdo visível, a página parece destinada a recolher credenciais de início de sessão em vez de fornecer funcionalidade informativa ou transacional autónoma.
Avaliação de segurança de srva.closer.website
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, sendo que a maioria das deteções descreve comportamento relacionado com phishing. Além disso, a página imita visualmente um ecrã de início de sessão do Outlook enquanto está alojada num domínio não relacionado, o que pode indicar uma tentativa de capturar credenciais de conta ao assemelhar-se a um serviço de email bem conhecido.
Os resultados de listas negras e bases de dados de ameaças foram mistos. Várias bases de dados de ameaças importantes centradas em conteúdo não listavam o domínio no momento desta análise, e a análise de ficheiros maliciosos não detetou ficheiros maliciosos nos recursos de página amostrados. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A preocupação mais forte aqui é a combinação de deteções de phishing por múltiplos motores, a pontuação de confiança muito baixa fornecida no contexto da análise e a aparente imitação de uma marca de início de sessão reconhecível.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido, definido para expirar em 2026-08-24. Parece ser servido por nginx a partir de um IP alojado pela Hetzner em Falkenstein, Germany. O DNSSEC não estava ativado para o domínio, e os nameservers eram ns1.closer.ws e ns2.closer.ws.
De uma perspetiva técnica, a página parece leve e consiste principalmente em ativos estáticos, campos de formulário e scripts de suporte. A análise de malware de 53 ficheiros não assinalou quaisquer cargas maliciosas incorporadas no momento da análise, mas isso não reduz materialmente a preocupação com phishing, porque as páginas de recolha de credenciais recorrem frequentemente a HTML e JavaScript simples e aparentemente limpos, em vez de malware ostensivo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?