vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
Este domínio parece alojar uma página com o estilo de uma interface de início de sessão da Apple Account, com a marca Apple, ligações de navegação e um formulário de início de sessão que solicita um endereço de e-mail ou número de telefone. Com base na captura de ecrã, a página apresenta-se como um portal de gestão de contas associado à Apple, e não como um site independente ou uma aplicação Heroku de utilização geral.
O próprio nome do anfitrião é um subdomínio Heroku, e não um domínio oficial pertencente à Apple. Esta discrepância sugere que a página poderá ter como objetivo imitar o portal de contas de uma conhecida marca de tecnologia de consumo, sendo operada através de alojamento na nuvem de terceiros. Com base no conteúdo visível, o objetivo aparente do site é recolher credenciais ou permitir o acesso a contas, e não vender produtos a retalho ou publicar informação.
Avaliação de segurança de vrf-apple-66jvvhguz1-d8c7173c95ca.herokuapp.com
No momento desta análise, as verificações automatizadas de malware e listas de bloqueio não detetaram malware ativo, e nenhum motor de segurança assinalou o URL. O domínio também existe há muitos anos e utiliza HTTPS válido, características que, por vezes, podem estar associadas a uma infraestrutura legítima. No entanto, estes sinais, por si só, não confirmam a legitimidade, sobretudo no caso de páginas que imitam grandes marcas.
A preocupação mais significativa neste caso prende-se com o conteúdo visível e o contexto do domínio. A página assemelha-se bastante a um ecrã de início de sessão da Apple Account, mas está alojada num subdomínio herokuapp.com, e não num domínio oficial da Apple. Este tipo de semelhança com uma marca poderá indicar uma página imitadora destinada a capturar credenciais de contas. A ausência de deteções de malware não exclui a possibilidade de phishing, sobretudo quando uma página é recentemente implementada num alojamento na nuvem partilhado ou concebida principalmente para engenharia social, em vez de distribuição de malware.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido através da infraestrutura da Amazon, e parece estar alojado na Heroku, com suporte do AWS Global Accelerator. O domínio existe há muitos anos, o DNSSEC está assinado e a configuração dos servidores de nomes inclui tanto NS1 como Heroku DNS, o que é compatível com a disponibilização de aplicações alojadas na nuvem.
Não foram detetados indicadores de alojamento de malware nos dados de análise fornecidos, e não foram observadas ligações externas, domínios referenciados ou iframes durante a análise. A principal preocupação técnica não é a segurança do transporte, mas sim a discrepância entre o conteúdo de início de sessão com o tema Apple e o ambiente de alojamento/domínio não pertencente à Apple, o que poderá ser compatível com atividade de usurpação de identidade ou recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?