updatwhats1mns0.webcindario.com
Categoria: E-mail
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de updatwhats1mns0.webcindario.com
Este domínio parece ser uma subpágina alojada na plataforma webcindario.com, e não um website empresarial autónomo oficial. Com base no título da página, no conteúdo visível e nos dados de classificação, apresenta-se como uma página de verificação do WhatsApp em espanhol, pedindo aos visitantes que selecionem um país e introduzam um número de telefone. O padrão de nomenclatura do subdomínio e a utilização de uma estrutura de estilo free-hosting podem indicar uma página temporária ou descartável, em vez de um portal de serviço estabelecido.
A captura de ecrã sugere que a página está a tentar imitar um fluxo de verificação de um serviço de mensagens, incluindo a utilização da marca WhatsApp e uma interface de formulário simples. Também faz referência a recursos de terceiros, como analytics, advertising, fonts e uma imagem do logótipo do WhatsApp carregada. Não há provas claras na página da identidade de um operador legítimo, de dados de contacto empresariais ou de propriedade oficial por parte do WhatsApp ou da sua empresa-mãe.
Avaliação de segurança de updatwhats1mns0.webcindario.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, e a captura de ecrã mostra uma página que parece imitar a verificação do WhatsApp enquanto solicita um número de telefone. Essa combinação é normalmente associada à recolha de credenciais, tentativas de tomada de controlo de contas ou recolha enganosa de contactos.
Uma análise de malware também assinalou 5 ficheiros analisados como suspeitos, embora essas deteções fossem genéricas e não identificassem uma família de malware específica. O endereço IP do domínio está adicionalmente listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas aumenta a cautela geral quando combinado com as conclusões mais fortes relacionadas com phishing. A página também parece utilizar branding associado ao WhatsApp e menciona "WhatsApp & Microsoft" de uma forma que pode induzir os visitantes em erro quanto à afiliação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na Miarroba Networks em Madrid, Espanha, utilizando o endereço IP 5.57.226.202. Parece ser servido a partir de um subdomínio sob webcindario.com, o que é consistente com uma infraestrutura web partilhada ou alojada, e não com um domínio empresarial dedicado. O DNSSEC não está assinado, e o software do servidor web não foi identificado nos dados da análise.
Os resultados de SSL/TLS indicam uma configuração de certificado inválida ou em falta no momento do teste, apesar de estar presente um timestamp de expiração nos metadados da análise. Essa inconsistência pode refletir uma má configuração, uma implementação incompleta de HTTPS ou um problema de acesso durante a análise. Para uma página que solicita introdução de dados do utilizador ligados à verificação de conta, a ausência de HTTPS ou um HTTPS inválido seria uma preocupação de segurança relevante.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?