uus-robinhood-apli.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de uus-robinhood-apli.gitbook.io
Este domínio parece ser uma página alojada na plataforma de publicação GitBook, e não um website corporativo oficial autónomo. Com base no título da página, na captura de ecrã e na marca visível, apresenta-se como uma página de início de sessão ou de integração da Robinhood e utiliza imagens associadas à plataforma de investimento Robinhood.
A cadeia do subdomínio "uus-robinhood-apli" faz uma referência próxima à marca Robinhood, ao mesmo tempo que está alojada em gitbook.io, que é normalmente utilizado para documentação e páginas publicadas leves. Não há indicação clara nos dados de análise fornecidos de que esta página seja operada pela própria Robinhood, e o padrão de nomenclatura pode ter sido concebido para se assemelhar à marca financeira legítima.
Tendo em conta o conteúdo apresentado, a página parece visar utilizadores interessados em serviços financeiros, investimento ou acesso a contas. Em termos práticos, parece menos documentação normal do GitBook e mais uma página de destino com marca que pode estar a tentar imitar um serviço de corretagem bem conhecido.
Avaliação de segurança de uus-robinhood-apli.gitbook.io
Vários sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, o domínio assemelha-se bastante a robinhood.com em linguagem corrente e pode ser um sósia destinado a beneficiar da confusão com a marca legítima Robinhood. A captura de ecrã e o título da página, "Create your login - Robinhood," reforçam essa preocupação porque apresentam a marca Robinhood num subdomínio GitBook de terceiros, em vez de numa propriedade web oficial óbvia da Robinhood.
A análise de ficheiros de malware não detetou ficheiros maliciosos no conteúdo amostrado, e várias verificações importantes de bases de dados de ameaças estavam limpas no momento desta análise. No entanto, esses resultados limpos são aqui superados pelas deteções de phishing em vários motores, pela semelhança com a marca, pela falta de classificação e pela apresentação geral de uma página financeira temática de início de sessão numa plataforma de alojamento não relacionada. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e está à frente de infraestrutura Cloudflare no endereço IP 104.18.40.47. O alojamento parece depender da Cloudflare, enquanto os recursos visíveis da página fazem referência a recursos do GitBook, o que é consistente com uma publicação alojada no GitBook. A validade do certificado é um sinal positivo de segurança de transporte, mas não verifica que a página esteja legitimamente afiliada à marca que apresenta.
Os dados WHOIS indicam um registo antigo do domínio gitbook.io, mas essa antiguidade provavelmente reflete o domínio da plataforma principal e não a fiabilidade desta subpágina específica. O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise do conteúdo fornecido, mas a principal preocupação técnica é a aparente utilização de um subdomínio alojado para apresentar uma página de início de sessão de marca financeira que pode não pertencer à marca referida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?