staking5portfolio.blogspot.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de staking5portfolio.blogspot.com
Este subdomínio Blogspot aparenta apresentar-se como uma página de staking de criptomoedas, usando o título "Staking" e conteúdo da página temático em torno de obter retornos de criptoativos depositados. A captura de ecrã mostra branding Coinbase em destaque, referências a "Coinbase Staking Portfolio" e um formulário de início de sessão que solicita um endereço de email, sugerindo que a página está a tentar assemelhar-se a uma conta de criptomoedas ou a um portal de recompensas.
Com base na estrutura do domínio, a página está alojada na plataforma de blogues Blogspot da Google, e não num domínio oficial pertencente à Coinbase. Essa distinção é importante porque o Blogspot permite subpáginas criadas por utilizadores, pelo que o operador deste subdomínio específico não aparenta ser a marca mostrada na página. A categoria de conteúdo é mais consistente com phishing, particularmente porque combina branding financeiro, pedidos de início de sessão ao estilo de conta e alegações de recompensas em criptomoedas.
Avaliação de segurança de staking5portfolio.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e múltiplos fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. A página também aparenta imitar o branding Coinbase enquanto opera a partir de um subdomínio Blogspot que não aparenta ser uma propriedade web oficial da Coinbase, o que pode indicar uma tentativa de imitação ou personificação concebida para recolher informações dos utilizadores.
A análise de malware também reportou deteções maliciosas na própria página e identificou uma ligação/domínio de saída assinalado. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, embora esse sinal, por si só, seja mais fraco do que deteções diretas de phishing. Embora algumas bases de dados de ameaças importantes estivessem limpas no momento desta análise, a combinação de deteções de phishing por múltiplos motores, personificação ao estilo de marca e comportamento de recolha de credenciais aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado TLS válido emitido pela Google Trust Services, alojado em infraestrutura da Google atrás de um servidor web nginx, com o IP resolvido localizado em Estocolmo, Suécia. Como página alojada no Blogspot, beneficia do alojamento subjacente padrão da plataforma e da implementação de certificados, mas o alojamento na plataforma não valida, por si só, a legitimidade do conteúdo da página.
O DNSSEC aparenta não estar assinado. Os dados de domínio apresentados refletem a antiguidade de longa data do domínio principal blogspot.com, em vez de provarem que este subdomínio específico está estabelecido ou é fidedigno. Os resultados da análise também assinalaram uma ligação externa marcada e atividade suspeita relacionada com scripts, o que pode justificar cautela adicional ao avaliar o comportamento da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?