tekyoapp.bond
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tekyoapp.bond
O domínio tekyoapp.bond aparenta apresentar-se como um portal japonês de informação pública relacionado com apoio financeiro ou pedidos de subsídio. O título da página e a marca visível fazem referência ao Governo Metropolitano de Tóquio, e a captura de ecrã mostra conteúdo em língua japonesa sobre pagamentos de benefícios, procedimentos de candidatura e assistência pública. Com base na disposição da página, aparenta ter sido concebido para se assemelhar a uma página oficial de serviços governamentais.
No entanto, o próprio nome de domínio não aparenta corresponder a um endereço web oficial típico do governo de Tóquio. A página também promove o descarregamento de um pacote de aplicação Android dedicado (APK) e inclui uma opção de contacto baseada em mensagens, o que pode indicar que o site está a tentar encaminhar os visitantes para a instalação de uma aplicação ou para uma interação fora do site, em vez de um fluxo de trabalho web governamental padrão.
Com base no conteúdo e na apresentação disponíveis, este website pode estar a tentar imitar um portal governamental de assistência, em vez de operar como um domínio governamental oficial estabelecido.
Avaliação de segurança de tekyoapp.bond
Este domínio apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 2 de 89 motores de segurança, enquanto uma análise mais ampla de malware não identificou ficheiros maliciosos na própria página e as principais bases de dados de ameaças não o listaram. Ainda assim, o domínio tem apenas 2 dias, não tem classificação de tráfego estabelecida e utiliza uma apresentação que se assemelha de perto a uma página de serviços do governo de Tóquio, apesar de estar alojado num domínio .bond não relacionado.
A captura de ecrã e as ligações extraídas aumentam a preocupação. A página incentiva os visitantes a descarregar um APK a partir de um domínio externo e também liga a um URL encurtado, ambos os quais podem reduzir a transparência para os utilizadores. Para um site que se apresenta como um portal governamental de benefícios, estes padrões podem ser inconsistentes com o que os visitantes normalmente esperariam de um website oficial do setor público. A combinação de registo recente, marca de estilo governamental e distribuição externa de aplicação pode indicar risco de personificação ou engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, é servido por nginx e resolve para um IP alojado pela Turing Group Limited em Los Angeles, Estados Unidos. O DNSSEC aparenta não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista da postura de segurança, as preocupações mais notáveis não são a configuração TLS, mas sim o contexto do domínio e o comportamento da página: um domínio registado muito recentemente, alojamento que não se alinha de forma óbvia com um serviço governamental japonês e ligações de saída para um APK alojado externamente e um URL encurtado. Não foram detetados ficheiros maliciosos nem iframes assinalados na análise limitada da página, mas esses padrões de infraestrutura e distribuição podem ainda assim justificar cautela no momento da revisão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?