teams-online.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de teams-online.com
teams-online.com parece apresentar-se como uma página web para aderir a uma reunião do Microsoft Teams. O título da página e a interface visível assemelham-se de perto a um ecrã de entrada numa reunião, com pedidos para introduzir um nome e aderir ao áudio antes de entrar numa chamada. Com base na captura de ecrã e nos metadados, o site está a tentar imitar o aspeto e a função de uma página de entrada de uma plataforma de colaboração online ou de videoconferência.
O próprio domínio não parece ser um domínio Teams oficial pertencente à Microsoft. Em vez disso, utiliza um nome genérico que faz referência à marca Teams, estando alojado num domínio registado separadamente. Com base nos dados disponíveis, esta configuração pode indicar uma página não oficial concebida para imitar um serviço de comunicação empresarial bem conhecido, em vez de uma ligação de reunião corporativa padrão.
Avaliação de segurança de teams-online.com
Estão presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 3 de 92 motores de segurança, incluindo classificações de phishing por vários motores. Além disso, o website tem apenas 2 dias, não tem classificação de tráfego estabelecida e utiliza marca e design de página que se assemelham de perto ao Microsoft Teams, operando a partir de um domínio não oficial. Essa combinação pode ser consistente com atividade de imitação ou recolha de credenciais.
Ao mesmo tempo, algumas verificações não detetaram cargas maliciosas ativas: a análise de malware não reportou ficheiros assinalados, e as principais bases de dados de ameaças referidas na análise estavam limpas no momento da revisão. No entanto, resultados limpos de malware e listas negras não se sobrepõem às deteções relacionadas com phishing, à data de registo muito recente e à aparente imitação de um serviço amplamente utilizado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a página pode estar encriptado em trânsito. No entanto, HTTPS por si só não verifica que o operador é legítimo. O domínio está alojado por trás da infraestrutura da Cloudflare, com o IP do servidor a resolver para a Cloudflare e os nameservers também a apontar para a Cloudflare.
O DNSSEC parece não estar assinado, e o domínio foi registado muito recentemente. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na captura da análise fornecida, mas a combinação de um domínio criado recentemente e de uma página que imita uma plataforma de colaboração conhecida pode ainda assim ser motivo de preocupação numa perspetiva de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?