university-of-greenwich-255521831700.europe-west2.run.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de university-of-greenwich-255521831700.europe-west2.run.app
Este domínio aloja uma página que se apresenta como um portal de autorizações de estacionamento para visitantes da University of Greenwich. O título da página e a identidade visual visível fazem referência a "Visitor Permits | University of Greenwich", e o conteúdo parece concebido para permitir que os utilizadores se registem ou iniciem sessão para solicitar e gerir autorizações de estacionamento para visitantes nos campus da universidade.
No entanto, com base na estrutura do domínio, a página está alojada num subdomínio genérico na cloud, sob run.app, e não no domínio oficial da universidade, gre.ac.uk. O contexto da análise indica explicitamente que a página parece fazer-se passar pela University of Greenwich, uma instituição pública de ensino, utilizando uma infraestrutura que não parece pertencer ao site oficial da universidade.
Assim, o site parece funcionar como uma página de início de sessão ou registo semelhante à oficial, em vez de um portal de serviços oficial da universidade. O seu objetivo poderá ser recolher informações de conta, identidade ou relacionadas com pagamentos de visitantes que acreditem estar a interagir com o site verdadeiro da University of Greenwich.
Avaliação de segurança de university-of-greenwich-255521831700.europe-west2.run.app
Embora os scanners de malware e as bases de dados de listas de bloqueio não tenham detetado ficheiros maliciosos nem indicadores de malware conhecido no momento desta análise, a própria página parece fazer-se passar pela University of Greenwich e pede aos visitantes que se registem ou iniciem sessão. O domínio assemelha-se bastante à identidade visual da universidade, mas não utiliza o domínio oficial gre.ac.uk, o que é um forte indício de que poderá tratar-se de uma página semelhante à oficial, destinada a capturar credenciais de utilizadores ou outras informações sensíveis.
Os dados da análise não mostram deteções por parte dos motores de segurança nem listagens nas principais bases de dados de ameaças no momento desta análise. Ainda assim, as páginas de phishing podem, por vezes, não ser assinaladas nas fases iniciais, sobretudo quando são implementadas recentemente numa infraestrutura cloud de boa reputação ou contêm pouco malware evidente. Neste caso, a principal preocupação decorre do conteúdo da página e da discrepância na identidade visual, e não do consenso dos motores de deteção de malware.
Uma vez que a página se apresenta como sendo da University of Greenwich sem utilizar o domínio oficial da instituição, os visitantes devem ter cautela perante pedidos de dados de início de sessão, registo, pagamento, cartão ou identidade. Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura cloud da Google, utilizando um subdomínio run.app, com o Google Frontend como servidor Web e um certificado TLS válido emitido pela Google Trust Services. O certificado era válido no momento da análise, e o domínio resolve para um endereço IP alojado pela Google LLC nos Estados Unidos. Os servidores de nomes são operados pela Google, e o DNSSEC parece não estar assinado.
Do ponto de vista técnico, a infraestrutura parece funcional e alojada de forma profissional, o que pode tornar uma página enganadora mais convincente. Não foram detetados ficheiros de malware, ligações externas assinaladas nem ameaças baseadas em iframe no momento desta análise, mas a utilização de um subdomínio alojado na cloud que não corresponde à instituição indicada continua a ser uma preocupação de segurança relevante.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?