teleqldx.shop
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de teleqldx.shop
teleqldx.shop parece apresentar-se como uma página de início de sessão ou de acesso à conta relacionada com Telegram. A captura de ecrã mostra a marca Telegram, um seletor de país e um formulário de introdução de número de telefone, sugerindo que a página está a tentar recolher dados de início de sessão do utilizador ou informações de contacto associadas à plataforma de mensagens.
Com base no nome de domínio, este não parece ser um domínio oficial do Telegram. O site utiliza um endereço .shop recentemente registado em vez das propriedades web bem conhecidas do Telegram, e o conteúdo da página é mínimo e centrado na introdução de dados ao estilo de credenciais, em vez de informação mais ampla sobre produtos ou serviços. Essa combinação pode indicar uma página imitadora concebida para se assemelhar a um serviço legítimo de redes sociais ou de mensagens.
Avaliação de segurança de teleqldx.shop
Estavam presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, tendo vários deles classificado-o como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página muito semelhante ao Telegram e que solicita um número de telefone, enquanto o próprio domínio não parece corresponder à presença web oficial do Telegram. Este tipo de discrepância de marca pode indicar uma página de início de sessão imitadora destinada a captar informações dos utilizadores.
O contexto adicional aumenta a preocupação: o domínio tem apenas 11 dias, não tem classificação de tráfego estabelecida e o seu endereço IP está listado em duas blocklists de reputação de correio. Embora as listagens em blocklists baseadas em DNS sejam um sinal mais fraco do que deteções diretas de malware ou phishing, ainda assim acrescentam alguma cautela quando combinadas com sinalizações de phishing por vários motores e uma página de início de sessão com aparência de marca. Embora algumas bases de dados de blacklist não tenham reportado distribuição ativa de malware no momento desta análise, isso não compensa os indicadores mais fortes relacionados com phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL/TLS válido no momento da análise, e o subject do certificado fazia referência à marca Telegram. Um certificado válido apenas confirma o transporte encriptado e, por si só, não verifica que o site seja legitimamente operado pela marca a que faz referência. O domínio está alojado num IP em Hong Kong através de Rackip Consultancy Pte. LTD, não tendo o tipo de servidor web sido identificado nos dados da análise.
Do ponto de vista da segurança do domínio, o nome é muito recente, foi registado por um ano e o DNSSEC não está assinado. Os nameservers estavam listados como ns3.my-ndns.com e ns4.my-ndns.com. A combinação de registo recente, DNSSEC não assinado, fingerprinting do servidor pouco claro e marca que parece inconsistente com o nome de domínio pode constituir sinais técnicos de aviso relevantes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?