uspspayment.org
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de uspspayment.org
O domínio uspspayment.org aparenta apresentar-se como um portal de pagamento relacionado com o United States Postal Service. Com base no título da página, na meta description e na captura de ecrã, o site foi concebido para se assemelhar a uma página oficial de pagamento de encomendas com a marca USPS, mostrando detalhes do envio, informações de rastreio e um pedido para concluir um pagamento antes da libertação da encomenda.
O conteúdo sugere que o site se destina a recolher pagamento e possivelmente informações pessoais ou de contacto de visitantes que acreditam estar a resolver um problema de entrega. O próprio domínio não é o principal domínio oficial do USPS, e a marca apresentada na página pode indicar uma tentativa de imitar a identidade de um serviço postal bem conhecido, em vez de funcionar como um website informativo independente.
Avaliação de segurança de uspspayment.org
Estavam presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 15 de 92 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página assemelha-se visualmente à marca USPS e utiliza um nome de domínio que sugere de perto um serviço oficial de pagamento postal, o que pode indicar um website imitador destinado a parecer fiável aos visitantes.
Outro contexto também suscita preocupação. O domínio é muito recente, com 116 dias de existência, não tem classificação de tráfego estabelecida e aparenta concentrar-se na recolha de pagamento por um suposto problema com uma encomenda. Embora a análise de malware não tenha identificado ficheiros assinalados e as principais bases de dados de ameaças listadas na análise estivessem limpas naquele momento, esses sinais não superam as deteções mais fortes relacionadas com phishing e a aparente imitação de marca mostrada no conteúdo da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS por si só não indica legitimidade. O domínio está alojado em infraestrutura AWS EC2 nos Estados Unidos e aparenta estar por detrás de infraestrutura web relacionada com Cloudflare. O IP do servidor era 34.214.61.222, e o servidor web foi identificado como cloudflare.
Do ponto de vista da segurança do domínio, o DNSSEC não estava ativado, e o domínio foi registado recentemente através da Name.com. A combinação de um domínio recém-criado, marca temática do USPS e deteções relacionadas com phishing em vários motores de segurança pode ser considerada uma preocupação técnica e reputacional digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?