tg-verification.online
Categoria: Suspicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de tg-verification.online
O domínio tg-verification.online aparenta apresentar-se como uma página informativa relacionada com o Telegram. A captura de ecrã mostra uma página intitulada "Telegram FAQ" com itens de navegação como Home, FAQ, Apps, API e Safety, e o conteúdo visível assemelha-se a uma página de ajuda ou documentação da plataforma de mensagens Telegram. Com base no nome do domínio, o site poderá estar a tentar atrair utilizadores que procuram verificação de conta do Telegram ou informações de suporte.
Ao mesmo tempo, o próprio domínio não aparenta ser um domínio oficial óbvio do Telegram. A combinação de um nome temático do Telegram, uma data de registo muito recente e uma extensão .online genérica pode indicar que esta é uma página não oficial de terceiros, em vez de um domínio de serviço principal operado pelo Telegram. Os recursos de página disponíveis sugerem que o site poderá ter sido construído com uma framework de landing page ou baseada em modelos, em vez de uma plataforma de documentação corporativa estabelecida há muito tempo.
Avaliação de segurança de tg-verification.online
Vários sinais da análise justificam cautela relativamente a este domínio no momento desta análise. Foi assinalado por 4 de 91 motores de segurança, incluindo classificações como suspicious, spam e phishing, e uma base de dados de blacklist também listou o domínio. Além disso, o site tem apenas 3 dias, não tem classificação de popularidade estabelecida e utiliza um nome de domínio que faz referência próxima ao Telegram sem aparentar corresponder à principal presença web oficial do Telegram.
O conteúdo da página mostrado na captura de ecrã parece relativamente benigno à primeira vista, mas isso por si só não elimina o risco. Domínios registados recentemente que fazem referência a plataformas conhecidas podem ser usados para personificação, redirecionamento de tráfego, recolha de credenciais ou outra atividade enganosa antes de os sistemas de reputação mais amplos acompanharem plenamente. A análise de malware não identificou ficheiros maliciosos confirmados, mas produziu uma heurística genérica de objeto suspeito em todo o domínio e em muitos recursos ligados, o que é um sinal de menor confiança, mas ainda assim relevante quando combinado com as outras conclusões.
No geral, as preocupações mais fortes aqui são as deteções por vários motores, a classificação relacionada com phishing por um motor, o registo muito recente e a identidade visual temática do Telegram num domínio que não é obviamente oficial. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
De uma perspetiva técnica, o domínio aparenta estar alojado num servidor nginx/1.24.0 (Ubuntu) no endereço IP 87.120.107.209, geolocalizado em Helsínquia, Finlândia, com o alojamento atribuído nos dados da análise a Mykyta Skorobohatko. O domínio utiliza nameservers REG.RU e o DNSSEC não está assinado. O site foi registado muito recentemente e está definido para expirar um ano após a criação, o que é comum em registos de curto prazo, mas também pode ser observado em infraestruturas de campanha descartáveis.
Uma preocupação notável é que o SSL/TLS foi reportado como inválido ou em falta no momento desta análise, sem detalhes de certificado disponíveis. Para um site que se apresenta como relacionado com verificação de conta ou suporte de plataforma, a ausência ou invalidade de HTTPS pode aumentar o risco de interceção, desconfiança do utilizador ou má configuração. Não foram identificados ficheiros maliciosos confirmados na análise de ficheiros, mas numerosos URLs internos de recursos foram assinalados heurísticamente, o que pode refletir conteúdo gerado por modelo ou uma estrutura de página suspeita, em vez de malware confirmado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?