sso-ca-ndax-io-com-auth.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sso-ca-ndax-io-com-auth.webflow.io
Este domínio parece alojar uma página criada com Webflow que se apresenta como uma página de início de sessão ou landing page promocional da NDAX para uma bolsa canadiana de criptomoedas. O título da página e a meta description fazem referência a acesso à conta, gestão de portefólio e negociação de criptomoedas, enquanto a captura de ecrã mostra a marca NDAX, tickers de mercado e elementos de navegação normalmente associados a uma plataforma de negociação de ativos digitais.
Com base na estrutura do domínio, no entanto, este não é o domínio principal ndax.io, mas sim um subdomínio em webflow.io que incorpora o nome NDAX e formulação relacionada com início de sessão. Essa configuração pode indicar uma landing page de terceiros, uma página de marketing temporária ou uma página que tenta assemelhar-se ao serviço oficial da NDAX. O conteúdo visível sugere que o site se destina a utilizadores interessados em negociação de criptomoedas ou acesso à conta, e não em conteúdo informativo geral.
Avaliação de segurança de sso-ca-ndax-io-com-auth.webflow.io
Vários sinais de segurança suscitam preocupação relativamente a esta página no momento desta análise. O URL foi assinalado por 14 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. Além disso, o nome de domínio assemelha-se de perto à marca NDAX, estando ao mesmo tempo alojado num subdomínio webflow.io em vez do aparente domínio oficial ndax.io, o que pode indicar uma página imitadora destinada a captar a confiança dos utilizadores.
Ao mesmo tempo, a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da revisão. Também estava presente um sinal secundário mais fraco: o endereço IP do domínio constava de uma blocklist de reputação de correio, o que pode refletir reputação de email ou de alojamento partilhado, e não conteúdo do website. Ainda assim, a combinação de deteções de phishing por múltiplos motores, branding temático de início de sessão e a discrepância entre a marca apresentada e o domínio de alojamento real aumenta materialmente o risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se solicitar credenciais, detalhes de carteira ou outras informações sensíveis.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com o tráfego encaminhado através da infraestrutura da Cloudflare e de um endereço IP alojado pela Cloudflare em Toronto, Canada. Os nameservers também apontam para a Cloudflare, e a página carrega ativos estáticos a partir de domínios de distribuição de conteúdo relacionados com Webflow. A presença de SSL indica transporte encriptado, mas não deve ser tratada como prova de legitimidade.
Os dados WHOIS indicam que o domínio subjacente webflow.io existe há muito tempo, mas essa antiguidade não valida necessariamente esta subpágina específica nem a utilização deste subdomínio. O DNSSEC aparenta não estar assinado. Não foram assinalados ficheiros maliciosos na análise de malware ao nível da página, mas a configuração de alojamento e o padrão de subdomínio que imita a marca continuam a ser preocupações dignas de nota numa perspetiva de análise de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?