sweepsphere.click
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de sweepsphere.click
sweepsphere.click parece ser um website registado recentemente no domínio de topo .click. Com base nos dados de classificação disponíveis, está associado a phishing e atividade fraudulenta, em vez de um serviço empresarial, mediático ou informativo claramente estabelecido. O nome de domínio sugere um tema relacionado com sorteios ou prémios, o que é um padrão por vezes observado em páginas promocionais ou de geração de leads, embora o conteúdo exato do site não seja aqui fornecido.
O domínio foi registado através de um registrador comercial e está alojado em infraestrutura cloud nos Estados Unidos. Não parece ter uma presença web estabelecida nem uma pegada de tráfego significativa, e a sua pouca antiguidade pode indicar um site de campanha de curta duração, em vez de um website operado por uma organização de longa data.
Avaliação de segurança de sweepsphere.click
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 92 motores de segurança, tendo vários deles classificado-o como phishing ou de outra forma malicioso. Além disso, múltiplos fornecedores de classificação web categorizaram o site como phishing ou relacionado com fraude, e este foi listado por verificações de bases de dados de ameaças importantes por atividade de engenharia social. Estes são sinais de aviso mais fortes do que uma heurística genérica, por si só.
O domínio é também muito recente, com apenas 78 dias, o que pode justificar maior cautela, porque as páginas de phishing recorrem frequentemente a domínios criados recentemente. Embora a análise de malware disponível aqui não tenha detetado ficheiros maliciosos nem encontrado links externos ou iframes assinalados, isso não se sobrepõe às deteções mais amplas relacionadas com phishing e às listagens em listas de bloqueio. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que significa que as ligações podem estar encriptadas em trânsito. No entanto, HTTPS por si só não indica legitimidade. O domínio está alojado em infraestrutura Google Cloud na região us-east1, com o IP do servidor a resolver para 34.74.215.184. O software do servidor web e os detalhes dos protocolos suportados não foram identificados nos dados da análise fornecidos.
O DNSSEC parece não estar assinado, pelo que o domínio não apresenta atualmente proteção DNSSEC nos registos disponíveis. Não foram reportadas nesta análise ocorrências em blocklists de reputação de correio baseadas em DNS. A principal preocupação técnica não é a configuração de alojamento em si, mas a combinação de registo recente, implementação alojada na cloud e deteções repetidas relacionadas com phishing em vários sistemas de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?