sxca-exfwedh5azaac7h9.z03.azurefd.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sxca-exfwedh5azaac7h9.z03.azurefd.net
Este domínio parece estar alojado na infraestrutura Microsoft Azure Front Door, em vez de representar um website autónomo claramente associado a uma marca. O hostname é um subdomínio longo, de aspeto aleatório, sob azurefd.net, que é normalmente utilizado para conteúdos web e endpoints de aplicações entregues pela cloud. O título da página, "In-Service Apps", sugere que poderá ser apresentada como uma página de aplicação ou serviço, em vez de uma página inicial corporativa pública.
Com base na captura de ecrã e nos recursos associados, a página parece imitar uma interface de segurança/suporte do Windows ou da Microsoft. Apresenta avisos sobre o Windows Defender, solicita um início de sessão com Microsoft ID e mostra um número de telefone identificado como suporte técnico. Essa apresentação pode destinar-se a assemelhar-se a um alerta do sistema ou a um fluxo de recuperação de conta, em vez de um website informativo normal.
Não há provas claras, nos dados fornecidos, de que este domínio seja uma propriedade oficial de suporte pertencente à Microsoft. Em vez disso, o conteúdo parece ser uma página alojada na cloud que utiliza elementos de branding temáticos da Microsoft e mensagens de suporte, o que pode indicar uma página de destino temática de recolha de credenciais ou de burla de suporte técnico.
Avaliação de segurança de sxca-exfwedh5azaac7h9.z03.azurefd.net
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. Além disso, a captura de ecrã mostra uma página que parece imitar mensagens de segurança da Microsoft ou do Windows, incluindo um pedido de "Admin login", avisos alarmantes sobre um computador desativado e um número de suporte gratuito. Esses padrões estão normalmente associados a atividade de phishing ou de burla de suporte técnico.
Ao mesmo tempo, algumas outras verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais verificações de bases de dados de ameaças aqui listadas não reportaram o domínio no momento da análise. No entanto, uma análise de ficheiros limpa não se sobrepõe ao consenso mais forte de phishing de múltiplos motores de segurança e ao conteúdo altamente suspeito da página. A utilização de um subdomínio cloud de aspeto aleatório, em vez de um domínio de suporte oficial reconhecível, aumenta ainda mais a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. Os indicadores mais fortes aqui são as deteções de phishing por múltiplos motores e a aparente tentativa do conteúdo da página de imitar fluxos de trabalho de segurança e suporte da Microsoft.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido para Microsoft Corporation e está alojado em infraestrutura da Microsoft com um endereço IP em Dallas, Estados Unidos. O hostname está sob azurefd.net, o que sugere entrega através de Azure Front Door ou de serviços cloud edge relacionados. O facto de o certificado ser válido indica transporte encriptado, mas isso, por si só, não verifica a fiabilidade do conteúdo da página.
O registo do domínio mostra uma antiguidade de cerca de 8 anos, gestão do registrador através da MarkMonitor e nameservers Azure DNS. O DNSSEC parece não estar assinado. Não foram reportadas ocorrências em blocklists baseadas em DNS nas verificações fornecidas. Uma preocupação notável é que o conteúdo da página parece inconsistente com o hostname genérico alojado na cloud e utiliza elementos de branding e de interface que podem destinar-se a imitar uma empresa tecnológica bem conhecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?