virtual-personas.de
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de virtual-personas.de
virtual-personas.de parece apresentar-se como um website de serviços financeiros voltado para consumidores em espanhol, com navegação e branding que se assemelham a um portal de banca online. A captura de ecrã mostra secções para banca pessoal, serviços empresariais, educação financeira, procedimentos digitais e acesso de início de sessão, sugerindo que a página foi concebida para parecer a página inicial de um banco, em vez de um site informativo genérico.
Com base no conteúdo visível, o site poderá estar a tentar imitar o Bancolombia, uma instituição financeira bem conhecida, utilizando o nome dessa marca, a identidade visual e imagens relacionadas com serviços bancários. O próprio nome de domínio não parece corresponder ao branding oficial do banco, o que cria uma discrepância entre a identidade apresentada e o endereço web real. Esta combinação é habitualmente associada a campanhas de recolha de credenciais ou de personificação de marca dirigidas a utilizadores bancários.
Avaliação de segurança de virtual-personas.de
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, fraude ou abuso relacionado com serviços financeiros. A captura de ecrã também mostra branding e estrutura de página que se assemelham de perto ao Bancolombia, enquanto o nome de domínio virtual-personas.de não parece ser um domínio oficial do Bancolombia. Essa discrepância pode indicar uma configuração de imitação ou personificação destinada a ganhar a confiança do utilizador.
A análise de malware não detetou ficheiros maliciosos durante este rastreio específico, e não foram comunicadas ligações externas nem iframes assinalados. No entanto, uma análise limpa de ficheiros não se sobrepõe aos indicadores mais amplos de phishing quando múltiplos motores de segurança classificam o site como enganoso. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio parece estar alojado em infraestrutura AWS EC2 em Dublin, Irlanda, com DNS delegado para nameservers da Vercel. O site não mostra uma configuração SSL/TLS válida ou detetável nos dados de análise fornecidos, o que constitui uma preocupação relevante para qualquer página que se apresente como um portal de serviços financeiros, especialmente uma que possa solicitar acesso à conta ou informações pessoais.
O DNSSEC parece não estar assinado, e os detalhes WHOIS, como o registrar e a data de criação, não estavam disponíveis nos resultados da análise. Embora um DNSSEC não assinado não seja invulgar por si só, a combinação de detalhes SSL em falta, infraestrutura alojada na cloud, transparência limitada do domínio e deteções relacionadas com phishing pode aumentar a incerteza quanto à legitimidade do site no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?