start.bop-babes.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de start.bop-babes.com
O domínio start.bop-babes.com parece alojar uma landing page concebida para se assemelhar a um convite para um grupo ou canal do Telegram. O título da página faz referência a "Telegram: Join Group Chat", e a captura de ecrã mostra uma interface semelhante à do Telegram, com uma imagem de perfil, contagens de subscritores/membros e um botão "JOIN CHANNEL" em destaque. Com base na formulação do domínio e na apresentação da página, o site pode destinar-se a encaminhar visitantes para uma conversa ou canal, em vez de fornecer uma plataforma de conteúdos autónoma.
O próprio domínio não parece pertencer às propriedades web oficiais do Telegram. A sua estrutura de nomeação, combinada com a formulação de teor adulto no hostname e com a imagem de perfil sugestiva e o nome do canal na captura de ecrã, sugere que pode estar associado à aquisição de tráfego orientado para adultos ou a redirecionamento promocional. Com base nos elementos da página disponíveis, o operador não está claramente identificado no site.
Avaliação de segurança de start.bop-babes.com
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, com várias deteções a descrever a página como relacionada com phishing. Além disso, uma análise de malware assinalou o site como suspeito e identificou um ficheiro/caminho assinalado. Embora conclusões heurísticas genéricas possam, por vezes, ter baixa confiança por si só, a presença de múltiplas deteções independentes relacionadas com phishing aumenta a preocupação.
Outro contexto também aponta para cautela. O domínio é muito recente, com apenas 16 dias, não tem classificação de tráfego estabelecida e apresenta uma página que parece imitar a marca e o layout do Telegram sem utilizar um domínio oficial do Telegram. Essa semelhança pode indicar uma página imitadora destinada a incentivar cliques ou redirecionamentos sob a aparência de um serviço familiar. As verificações em bases de dados de ameaças estavam maioritariamente limpas no momento desta análise, embora um fornecedor associado à análise de malware tenha listado o domínio com uma classificação genérica de suspeito.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com nameservers da Cloudflare e uma localização de alojamento reportada em Toronto, Canada. O software do servidor web e os detalhes dos protocolos suportados não foram identificados nos dados de análise fornecidos.
Do ponto de vista da postura de segurança, o domínio foi registado muito recentemente, o DNSSEC não está assinado e o site está a operar através de um subdomínio em vez de um domínio principal de marca claramente estabelecido. Nenhum destes fatores, por si só, prova abuso, mas em conjunto com as deteções relacionadas com phishing e a apresentação semelhante a uma marca podem aumentar a incerteza no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?