verify-auth30-cookies.info
Categoria: Phishing, Newly Registered
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de verify-auth30-cookies.info
O domínio verify-auth30-cookies.info parece alojar uma página de estilo de verificação de credenciais que se apresenta como uma verificação de identidade da Microsoft. O título da página e o conteúdo visível fazem referência a "Microsoft Security" e instruem os visitantes, em francês, a verificar a sua identidade para aceder a um documento copiando e utilizando um código curto. Isto sugere que o site foi concebido para imitar um fluxo de acesso a conta ou de partilha de documentos, em vez de fornecer conteúdo ou serviços independentes próprios.
Com base no nome do domínio, nos metadados da página e na captura de ecrã, o site não parece ser uma propriedade oficial pertencente à Microsoft. Em vez disso, parece utilizar um domínio .info genérico, registado recentemente, com termos como "verify", "auth" e "cookies", que podem ter sido escolhidos para se assemelharem a um serviço relacionado com autenticação ou sessão. Não é visível qualquer identidade legítima do operador nos dados de análise fornecidos, e o domínio não mostra sinais de ser um website corporativo ou de consumo normal.
Avaliação de segurança de verify-auth30-cookies.info
Estavam presentes vários indicadores de risco no momento desta análise. O domínio foi categorizado por vários fornecedores de classificação web como phishing ou relacionado com fraude, e 11 em 92 motores de segurança assinalaram-no, tendo vários identificado especificamente comportamento relacionado com phishing. A captura de ecrã também mostra branding e formulações que se assemelham de perto à experiência de verificação de identidade da Microsoft, enquanto o domínio real não está relacionado com as propriedades web oficiais da Microsoft. Essa discrepância pode indicar uma tentativa de recolher credenciais ou de redirecionar utilizadores para um fluxo de início de sessão não autorizado.
O contexto adicional aumenta a preocupação: o domínio tem apenas 3 dias, não tem classificação de popularidade estabelecida e utiliza um endereço .info genérico em vez de um domínio de marca oficial reconhecível. Embora a análise de malware não tenha detetado ficheiros maliciosos e as bases de dados de blacklist estivessem em grande parte limpas no momento desta análise, isso não supera a combinação de deteções de phishing por vários motores, estado de registo recente e aparente imitação de marca mostrada na página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido, e parece ser servido através de infraestrutura Cloudflare em espaço IP associado a esse fornecedor. Os nameservers também apontam para Cloudflare, sugerindo que o operador está a utilizar uma camada de CDN ou reverse-proxy à frente do servidor de origem. O facto de o certificado ser válido indica apenas transporte encriptado até ao endpoint apresentado; não verifica que o site esteja legitimamente afiliado à marca mostrada na página.
Do ponto de vista da segurança do domínio, o domínio é extremamente recente e o DNSSEC não está assinado. A combinação de registo recente, alojamento com Cloudflare à frente e uma página de estilo de início de sessão com marca num domínio não relacionado pode ser consistente com infraestrutura de phishing de curta duração. Não foram identificados ficheiros nem iframes assinalados na análise limitada de ficheiros, mas o perfil técnico global continua a apresentar preocupações de confiança notáveis no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?