vr.de-login.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de vr.de-login.app
O domínio vr.de-login.app parece ser um website registado muito recentemente, usando um padrão de nomenclatura ao estilo de subdomínio que se assemelha a um portal de login. Com base apenas na estrutura do domínio, poderá estar a tentar apresentar-se como uma página de autenticação ou de acesso à conta, potencialmente relacionada com um serviço em língua alemã ou com um fluxo de login financeiro. O site não está classificado nas principais medições de tráfego aqui fornecidas, o que sugere que poderá ter visibilidade limitada ou uma implementação muito recente.
O contexto de análise disponível não mostra uma presença de conteúdo ampla nem um website público desenvolvido. Os recursos observados são principalmente ficheiros relacionados com infraestrutura e páginas de desafio associadas à filtragem de tráfego e ao tratamento de erros, em vez de conteúdo empresarial ou informativo normal. Com base no nome do domínio e nas deteções orientadas para phishing nos dados da análise, este website parece ser mais consistente com uma página temática de login do que com um website convencional de consumo, media ou empresarial.
Avaliação de segurança de vr.de-login.app
Vários motores de segurança assinalaram este domínio no momento da análise, com 8 em 92 deteções a identificá-lo como phishing ou malicioso. Esse nível de concordância entre vários motores é um sinal de alerta significativo, especialmente quando combinado com a idade de registo muito recente do domínio, de apenas 20 dias, e com a ausência de uma classificação de tráfego estabelecida. Embora a análise de malware dos ficheiros obtidos não tenha detetado cargas maliciosas, as páginas de phishing recorrem frequentemente a formulários e branding enganadores em vez de malware descarregável, pelo que uma análise limpa dos ficheiros não elimina a preocupação.
As verificações em blacklist e bases de dados de ameaças estavam limpas no momento desta análise, e não foram reportadas listagens de reputação de correio baseadas em DNS. No entanto, o nome do domínio assemelha-se muito a um endereço relacionado com login e pode ter sido concebido para imitar uma experiência legítima de início de sessão. A combinação de um domínio recém-criado, nomenclatura temática de login e múltiplas deteções de phishing aumenta o perfil de risco global. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site usa um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, e é servido através da infraestrutura da Cloudflare, com nameservers também delegados à Cloudflare. O IP do servidor resolvido foi 188.114.97.2, aqui geolocalizado para Toronto, Canada. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade.
Do ponto de vista da postura de segurança, a principal preocupação não é a configuração TLS, mas sim os sinais de reputação e comportamento em torno do domínio. Os recursos ligados observados incluem ativos de desafio e de tratamento de erros da Cloudflare, o que pode indicar que o site está por trás de filtragem protetora ou controlos anti-bot. Não foram identificados ficheiros assinalados, ligações externas maliciosas nem ameaças baseadas em iframe no instantâneo de análise fornecido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?