stbonifacevets-g8lgv.ondigitalocean.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de stbonifacevets-g8lgv.ondigitalocean.app
Este domínio parece alojar um pedido de acesso a documento ou de verificação de identidade de página única, em vez de um website organizacional completo. O título da página, o esquema minimalista e a captura de ecrã indicam uma página de destino com temática documental que pede aos visitantes para introduzirem um endereço de email para continuar, ao mesmo tempo que se apresenta visualmente como uma interface relacionada com DocuSign.
Com base na estrutura do domínio, trata-se de um subdomínio alojado numa plataforma partilhada de aplicações na cloud, e não de um domínio corporativo oficial óbvio da DocuSign ou de uma organização chamada "St. Boniface Vets." O padrão de nomenclatura e o pedido genérico relacionado com documentos podem indicar uma página temporária de campanha, um formulário web alojado de forma personalizada ou uma página destinada a imitar um fluxo de assinatura de documentos.
Avaliação de segurança de stbonifacevets-g8lgv.ondigitalocean.app
Vários sinais de segurança suscitam preocupação no momento desta análise. O URL foi assinalado por 9 de 91 motores de segurança, com várias deteções a descreverem a página como phishing ou maliciosa. Além disso, a captura de ecrã mostra uma página de verificação de documentos com marca que pede um endereço de email num subdomínio de aplicação na cloud que não parece corresponder ao domínio oficial normalmente associado à marca apresentada. Esse tipo de discrepância de marca pode ser compatível com atividade de recolha de credenciais ou de personificação.
Outros sinais são mistos. A análise de malware não identificou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram o domínio no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, as deteções de phishing por múltiplos motores e o aparente pedido de início de sessão/documento ao estilo da marca num alojamento não oficial são mais significativos do que a análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e o tráfego é encaminhado através da infraestrutura da Cloudflare no endereço IP 172.66.0.96. O domínio utiliza nameservers da Cloudflare e está alojado num subdomínio de aplicação na cloud sob ondigitalocean.app, o que sugere implementação numa plataforma de terceiros em vez de um domínio de marca autónomo.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas a combinação de infraestrutura alojada na cloud, uma página genérica de documentos e deteções relacionadas com phishing indica que sinais de legitimidade técnica como HTTPS não devem ser tratados como prova de fiabilidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?