uspsfund.online
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de uspsfund.online
O domínio uspsfund.online parece alojar uma página com um tema relacionado com a entrega postal e a verificação de pagamentos. Com base no título da página, no conteúdo visível e na formulação do domínio, apresenta-se como um «USPS UNITED STATES POSTAL SERVICE Secure Payment Portal» e pede aos visitantes que forneçam dados de pagamento e informações pessoais relacionados com uma suposta taxa de reentrega.
As provas disponíveis indicam que este não é o site oficial do United States Postal Service. A página parece imitar a marca USPS, embora utilize um nome de domínio diferente do domínio oficial da organização. Em vez de funcionar como um site de informação postal geral, parece ser uma página de recolha de credenciais e pagamentos, construída em torno do pretexto de um pagamento pela entrega.
Avaliação de segurança de uspsfund.online
Este site parece ser uma página de phishing que se faz passar pelo United States Postal Service. Segundo os relatos, a página apresenta-se como um portal de verificação de pagamentos da USPS e pede aos visitantes que paguem, iniciem sessão ou introduzam dados de conta, cartão ou identidade, um padrão comummente associado ao roubo de credenciais e à fraude de pagamentos.
Os resultados da análise reforçam essa preocupação. O domínio foi assinalado por 17 motores de segurança, categorizado por vários fornecedores de classificação da Web como relacionado com phishing ou fraude e incluído numa importante base de dados de ameaças por atividade de engenharia social à data desta análise. O domínio também é extremamente recente, o que poderá aumentar ainda mais o risco quando combinado com o padrão de usurpação de identidade e o pedido de informações financeiras sensíveis.
Com base nestas conclusões, este site poderá representar riscos significativos para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e está alojado num servidor Web LiteSpeed no endereço IP 173.211.81.11, com alojamento atribuído à Latitude.sh em Buffalo, Estados Unidos. Um certificado válido apenas indica que o tráfego poderá estar encriptado durante a transmissão; não confirma que o operador seja a organização real que representa.
O domínio foi registado muito recentemente e apresenta o estado DNSSEC unsigned. Os servidores de nomes são fornecidos através da Ultahost. Do ponto de vista técnico, a combinação de um domínio registado recentemente, um nome associado a uma marca e deteções relacionadas com phishing constitui uma preocupação notável à data desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?