verifyaccount-google.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de verifyaccount-google.com
O domínio verifyaccount-google.com aparenta apresentar-se como uma página de verificação de conta ou de início de sessão. Com base no nome do domínio, no título da página e na captura de ecrã, o site foi concebido para se assemelhar a uma interface de início de sessão de conta Google, incluindo elementos de branding familiares e a disposição de um formulário de início de sessão.
Este não parece ser um domínio oficial pertencente à Google. Em vez disso, o padrão de nomenclatura combina um nome de marca bem conhecido com palavras adicionais de uma forma que pode ter sido concebida para sugerir um processo de verificação de conta. O conteúdo disponível indica que o site pode ter como objetivo recolher dados de início de sessão dos utilizadores, em vez de fornecer um serviço independente ou um recurso informativo.
Avaliação de segurança de verifyaccount-google.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 92 motores de segurança, com muitos a classificá-lo como phishing ou de outra forma malicioso. Além disso, foi listado por uma importante base de dados de ameaças web por atividade de engenharia social, o que é um forte indicador de recolha de credenciais ou comportamento enganoso de início de sessão.
O conteúdo da página também suscita preocupação porque o domínio se assemelha de perto ao branding da Google ao mesmo tempo que utiliza um nome de domínio não oficial, e a captura de ecrã mostra uma página de início de sessão estilizada para imitar um ecrã de início de sessão da Google. Esse tipo de apresentação semelhante é comummente associado a tentativas de phishing. Embora uma análise de malware não tenha detetado ficheiros maliciosos, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing nem aos sinais visuais de personificação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura da Cloudflare, com o alojamento encaminhado através de um endereço IP em Toronto, Canada. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica legitimidade, uma vez que sites enganosos também podem usar HTTPS.
O DNSSEC aparenta não estar assinado, e o domínio é relativamente recente, com menos de um ano. A combinação de um domínio recente, um padrão de nomenclatura que se assemelha a uma marca e deteções relacionadas com phishing em múltiplas fontes de segurança aumenta a preocupação no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?