staking3portfolio.blogspot.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de staking3portfolio.blogspot.com
Este website parece ser uma página alojada no Blogspot que se apresenta como um portal de staking de criptomoedas. Com base no título da página, no conteúdo visível e nos dados de classificação web, está enquadrado em torno de investimento em cripto e recompensas de staking, com uma identidade visual que se assemelha à Coinbase e mensagens sobre obter retornos ao longo de um período fixo.
O próprio domínio é um subdomínio em blogspot.com, e não um domínio corporativo autónomo, o que sugere que pode tratar-se de conteúdo criado por utilizador e alojado na plataforma de blogues da Google, em vez de um website oficial de serviços financeiros. A captura de ecrã mostra um formulário ao estilo de início de sessão e alegações promocionais sobre recompensas de staking e bónus de depósito, indicando que a página pode estar a tentar recolher credenciais de utilizador ou direcionar visitantes para uma oferta relacionada com cripto.
Embora o domínio subjacente blogspot.com exista há muito tempo, esta subpágina específica não parece representar uma propriedade oficial da Coinbase com base na estrutura visível do URL e na discrepância da identidade visual. Com base no conteúdo disponível, o site parece estar posicionado como uma página de serviço de criptomoedas, mas pode estar a imitar uma marca conhecida de exchange.
Avaliação de segurança de staking3portfolio.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. A página foi categorizada por múltiplos fornecedores de classificação web como relacionada com phishing ou fraude, e 10 de 91 motores de segurança assinalaram o URL como malicioso ou relacionado com phishing. Além disso, a captura de ecrã mostra uma identidade visual ao estilo da Coinbase num subdomínio Blogspot, o que pode indicar uma página imitadora concebida para se assemelhar a uma plataforma legítima de criptomoedas.
A análise de malware não detetou ficheiros maliciosos no conjunto limitado de recursos analisados, e as principais bases de dados de ameaças focadas em conteúdo aqui listadas estavam, de resto, limpas no momento da análise. No entanto, esse resultado mais limpo é superado pelas deteções de phishing por múltiplos motores, pela identidade visual de aspeto enganador e pela presença de um pedido de início de sessão associado a um subdomínio alojado por terceiros. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Consideradas em conjunto, as evidências disponíveis sugerem que esta página pode destinar-se a fazer-se passar por uma marca cripto conhecida e a solicitar informações sensíveis ou fundos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, e parece estar alojado em infraestrutura da Google atrás de um servidor web nginx. O endereço IP resolvido está localizado em Frankfurt am Main, Alemanha, e os nameservers são os servidores autoritativos padrão da Google. O DNSSEC parece não estar assinado.
Do ponto de vista da infraestrutura, a utilização de serviços alojados pela Google e de um certificado válido não estabelece, por si só, legitimidade, uma vez que páginas de phishing alojadas também podem usar plataformas reputadas e ligações encriptadas. Uma preocupação técnica digna de nota neste caso é que a página opera a partir de um subdomínio Blogspot de alojamento gratuito, ao mesmo tempo que se apresenta visualmente como um serviço financeiro com marca, o que pode ser inconsistente com a forma como uma plataforma oficial de criptomoedas normalmente implementaria páginas de início de sessão de clientes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?