sylvanta.z13.web.core.windows.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sylvanta.z13.web.core.windows.net
Este website parece ser uma página alojada na infraestrutura web estática da Microsoft Azure sob o domínio web.core.windows.net. O subdomínio específico, sylvanta.z13.web.core.windows.net, não parece representar um domínio empresarial autónomo com marca própria; em vez disso, parece uma página alojada na cloud publicada através do Azure Storage ou de um serviço de alojamento estático relacionado.
Com base no conteúdo visível da página, o site apresenta-se como uma página de "Apple Support" e mostra uma mensagem sobre uma transação de Apple ID, uma retenção de pagamento e um número de telefone para o qual ligar para obter assistência. Essa apresentação assemelha-se mais a uma página de destino temática de suporte do que a um portal oficial de suporte empresarial. O hostname subjacente não é um domínio oficial pertencente à Apple, o que é um detalhe contextual importante ao avaliar a finalidade da página.
A antiguidade do domínio base apresentada na análise reflete o domínio de alojamento pertencente à Microsoft, estabelecido há muito tempo, e não a fiabilidade desta subpágina individual. Em termos práticos, isto significa que a própria infraestrutura é um alojamento cloud legítimo, mas o conteúdo publicado num subdomínio pode ainda assim variar significativamente de uma página para outra.
Avaliação de segurança de sylvanta.z13.web.core.windows.net
No momento desta análise, as verificações automatizadas de malware não detetaram ficheiros maliciosos, e 0 em 91 motores de segurança assinalaram o URL. Várias bases de dados de ameaças importantes também pareciam limpas. No entanto, uma fonte de blacklist orientada para phishing listou o site, o que constitui um sinal de cautela relevante, embora o consenso mais amplo dos motores estivesse limpo.
Mais importante ainda, o conteúdo visível suscita preocupações substanciais de credibilidade. A página afirma ser "Apple Support", avisa sobre uma pré-autorização Apple Pay de $349.99 e insta os visitantes a ligar imediatamente para um número de telefone para evitar cobranças não autorizadas. Esse padrão é comummente associado a táticas de intimidação de suporte técnico ou de pagamento, especialmente quando apresentado num subdomínio alojado na cloud de terceiros em vez de num domínio oficial da marca. A discrepância entre a identidade alegada e o hostname real sugere que o site pode estar a tentar assemelhar-se a uma marca de confiança sem autorização.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. Embora não tenha sido detetado malware no momento desta análise, o conteúdo da página e a discrepância de marca são consistentes com possível atividade de phishing ou engenharia social.
Descrição técnica
O site é servido através de HTTPS com um certificado SSL/TLS válido emitido para a infraestrutura da Microsoft, e está alojado no Microsoft Azure Cloud Storage nos Estados Unidos. Isto indica que a própria ligação é encriptada em trânsito, mas HTTPS por si só não verifica que o conteúdo da página seja legítimo ou oficialmente afiliado à marca que referencia.
DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O hostname é um subdomínio de uma grande plataforma cloud em vez de um domínio dedicado de marca, e essa configuração pode ser usada tanto para alojamento estático benigno como para páginas de destino enganosas. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos dados da análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?