vvbattambanghotel.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de vvbattambanghotel.blogspot.com
Este URL é um subdomínio alojado no Blogspot, e não um domínio empresarial autónomo. O nome do subdomínio sugere que poderá ter estado originalmente associado a um blogue relacionado com hotelaria ou alojamento local em Battambang, mas os metadados atuais da página e a captura de ecrã não correspondem a esse tema. Em vez disso, o título da página é "Facebook" e o conteúdo visível parece imitar uma página de início de sessão de rede social em árabe.
Avaliação de segurança de vvbattambanghotel.blogspot.com
Vários motores de segurança assinalaram este URL no momento da análise, com 11 deteções em 91 e vários a classificá-lo como phishing ou malicioso. Esse nível de concordância entre motores é um sinal de alerta significativo. O conteúdo da página também parece inconsistente com o nome do subdomínio Blogspot: um subdomínio com temática hoteleira que se apresenta como "Facebook" pode indicar uma tentativa de imitar uma plataforma bem conhecida e recolher credenciais. Além disso, o endereço IP do domínio consta numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Outras verificações apresentaram resultados mistos. A análise de malware não identificou ficheiros maliciosos, e as verificações das principais bases de dados de ameaças aqui apresentadas estavam, de resto, limpas no momento desta análise. No entanto, uma análise limpa de ficheiros não compensa um padrão forte de phishing quando a apresentação da página e as deteções por múltiplos motores apontam na mesma direção. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura da Google e é servido por HTTPS com um certificado válido emitido pela Google Trust Services. O servidor web indicado é GSE, o IP resolve para Google LLC e os nameservers são operados pela Google. O DNSSEC aparenta não estar assinado.
Embora a plataforma Blogspot principal utilize alojamento reputado e TLS válido, esses fatores não verificam, por si só, a fiabilidade do conteúdo de um subdomínio individual. A principal preocupação técnica aqui não é a segurança do transporte, mas a aparente discrepância entre a identidade do subdomínio e a página que apresenta, juntamente com as deteções relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?