trustwalletmycard.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de trustwalletmycard.com
O domínio trustwalletmycard.com aparenta apresentar-se como um serviço financeiro relacionado com criptomoedas, especificamente um cartão de pagamento que alegadamente se liga a uma carteira de criptomoedas. O título da página e a marca visível na página fazem referência a “Trust Wallet”, e a página inicial promove funcionalidades como aprovação instantânea, sem anuidade, e utilização de criptomoedas através de um cartão associado. Com base no conteúdo visível, o site destina-se a utilizadores interessados em pagamentos com criptomoedas e produtos de cartão ligados a carteiras.
O operador não está claramente identificado nos dados de análise fornecidos. Embora o site utilize uma marca associada à Trust Wallet, o próprio domínio não é um domínio corporativo oficial óbvio dessa marca e foi registado muito recentemente. Várias fontes de classificação web categorizam-no em categorias relacionadas com phishing ou fraude, enquanto uma fonte de classificação o coloca na categoria de serviços financeiros, sugerindo que o site se apresenta como um portal de produto financeiro ou de criptomoedas.
Avaliação de segurança de trustwalletmycard.com
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, sendo que muitas dessas deteções descrevem phishing, fraude ou atividade maliciosa. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, relacionado com fraude ou associado a malware. O nome de domínio incorpora de perto a marca Trust Wallet e a página utiliza visualmente a marca Trust Wallet, o que pode indicar uma tentativa de se assemelhar ou imitar um serviço de criptomoedas conhecido.
Outro contexto também suscita preocupação. A idade do domínio é de 0 dias, não tem classificação de tráfego estabelecida e promove um produto de cartão de criptomoedas com estilo financeiro usando alegações como “no KYC” e “instant approval”, que podem ser chamarizes atrativos em campanhas de roubo de credenciais ou direcionadas a carteiras. Embora a análise de ficheiros de malware não tenha detetado ficheiros assinalados no momento da análise, isso não se sobrepõe às deteções mais amplas relacionadas com phishing. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, e está alojado na infraestrutura da Vercel com um IP de servidor localizado nos Estados Unidos. O domínio utiliza nameservers da Cloudflare e foi registado através da Cloudflare, Inc. O DNSSEC aparenta não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista técnico, a página aparenta ser um site moderno baseado em JavaScript, com recursos servidos tanto a partir do domínio principal como de um domínio de recursos alojado na Vercel. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página aqui fornecida, mas a combinação de registo muito recente, nomenclatura ligada à marca, deteções relacionadas com phishing por múltiplos motores de segurança e conteúdo temático financeiro sugere risco elevado apesar da presença de HTTPS padrão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?