teleddyf.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de teleddyf.sbs
O domínio teleddyf.sbs parece alojar uma página concebida para se assemelhar a um ecrã de início de sessão ou de confirmação de número de telefone do Telegram. A captura de ecrã mostra a marca Telegram, um seletor de país e um campo de introdução de número de telefone, sugerindo que a página está a tentar recolher informações de contacto do utilizador ou relacionadas com o início de sessão, em vez de apresentar um serviço independente com uma identidade própria clara.
Com base no nome do domínio, na data de registo muito recente e no conteúdo da página, este site não parece ser uma propriedade oficial do Telegram. O próprio domínio não é um domínio principal conhecido do Telegram, e o conteúdo apresentado limita-se a uma interface de estilo de início de sessão com marca, em vez de um website mais amplo de produto, empresa ou suporte. Esta combinação pode indicar uma página imitadora destinada a imitar uma plataforma de mensagens bem conhecida.
Avaliação de segurança de teleddyf.sbs
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 5 de 91 motores de segurança, com várias classificações a apontarem para phishing ou atividade fraudulenta relacionada. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, relacionado com malware ou fraudulento. A captura de ecrã também mostra uma página que imita de perto o fluxo de início de sessão do Telegram num domínio não oficial, o que pode ser consistente com recolha de credenciais ou de números de telefone.
Existem alguns sinais mistos: a página apresentou um certificado SSL válido, a análise de ficheiros de malware não detetou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram correspondência no momento desta análise. No entanto, o domínio tem apenas 13 dias, não tem classificação de tráfego estabelecida, e o seu endereço IP está listado numa blocklist de reputação de correio, o que acrescenta um sinal menor de cautela. Em conjunto, a discrepância de marca, a pouca antiguidade e as deteções de phishing por vários motores superam as verificações secundárias mais limpas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado SSL/TLS válido associado à marca Telegram, com expiração em setembro de 2028. Embora o HTTPS possa ajudar a cifrar o tráfego em trânsito, um certificado válido não confirma, por si só, que um site é legítimo. O servidor está alojado no IP 27.124.47.186 através da Rackip Consultancy Pte. LTD em Sheung Wan, Hong Kong. O software do servidor web e os detalhes dos protocolos suportados não foram identificados nos dados de análise fornecidos.
Do ponto de vista da segurança do domínio, o domínio foi registado muito recentemente, utiliza a extensão .sbs e tem DNSSEC não assinado, o que significa que as respostas DNS não estão adicionalmente protegidas por validação DNSSEC. Os nameservers estão definidos como ns3.my-ndns.com e ns4.my-ndns.com. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na análise limitada da página, mas o perfil geral da infraestrutura continua a ser de confiança relativamente baixa devido à antiguidade do domínio e à apresentação de estilo phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?