troubleshoots-google.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de troubleshoots-google.com
O domínio troubleshoots-google.com aparenta apresentar-se como uma página de início de sessão de conta Google. Com base no título da página, na captura de ecrã visível e no padrão de nomenclatura do domínio, o site foi concebido para se assemelhar a uma interface de autenticação da Google, em vez de um serviço independente de resolução de problemas. A página inicial apresentada utiliza a marca Google e um formulário de início de sessão que solicita um endereço de e-mail ou número de telefone.
O próprio domínio não aparenta ser um domínio oficial pertencente à Google. A sua formulação combina um termo relacionado com suporte com o nome da marca Google, o que pode causar confusão aos visitantes que esperam uma página legítima de início de sessão ou recuperação de conta da Google. Com base nos dados disponíveis, o site aparenta ser operado através de um registrador e fornecedor de alojamento de terceiros, em vez da infraestrutura conhecida da Google.
Avaliação de segurança de troubleshoots-google.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 de 89 motores de segurança, com vários a classificá-lo como phishing ou malicioso. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, e o conteúdo da página imita de perto um ecrã de início de sessão da Google enquanto utiliza um domínio que não é da Google. Essa combinação pode indicar uma tentativa de recolher credenciais de conta dos visitantes.
O domínio também é extremamente recente, com uma idade de apenas 4 dias, e não tem classificação de tráfego estabelecida. Embora uma análise de malware tenha reportado não haver ficheiros diretamente assinalados, ainda assim identificou múltiplas ligações internas e scripts com heurísticas maliciosas genéricas, incluindo nomes de scripts relacionados com rastreamento e credenciais. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta alguma cautela neste contexto.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-12-08, o que significa que a ligação pode ser encriptada em trânsito, mas HTTPS, por si só, não verifica que o site seja legítimo. O servidor aparenta executar Apache/2.4.52 em Ubuntu, alojado pela Ghosty Networks LLC no Luxemburgo, com o domínio registado através da DYNADOT LLC.
Do ponto de vista da segurança do domínio, o nome tem apenas 4 dias e o DNSSEC aparenta não estar assinado. A combinação de um domínio recentemente registado, contexto de marca não oficial e deteções reportadas relacionadas com phishing pode ser motivo de preocupação no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?