wakeme-foxxwebss.wasmer.app
Categoria: Information Technology, Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de wakeme-foxxwebss.wasmer.app
Este domínio parece alojar uma página de início de sessão simples, ao estilo de webmail, na plataforma wasmer.app. Com base na captura de ecrã, a página apresenta campos para endereço de email e palavra-passe, um título genérico "Welcome to Our Website" e uma imagem de marca que se assemelha a uma experiência de início de sessão de webmail ou de painel de controlo de alojamento, em vez de um website empresarial completo com detalhes claros de propriedade.
O próprio nome de domínio não parece corresponder a uma organização reconhecível nem a um fornecedor de correio estabelecido, e a página não identifica visivelmente uma empresa, operador do serviço ou informações de suporte legítimas. Embora alguns fornecedores de classificação web o coloquem na categoria de tecnologias de informação ou infraestrutura web, o conteúdo visível é principalmente um formulário de introdução de credenciais, o que pode indicar um portal de início de sessão de conta em vez de um site informativo mais amplo.
Avaliação de segurança de wakeme-foxxwebss.wasmer.app
Este website suscita preocupações notáveis com base nos dados de análise disponíveis. No momento desta análise, 6 em 91 motores de segurança assinalaram o domínio, tendo vários deles classificado-o especificamente como phishing. Além disso, a análise de malware marcou ambas as entradas de página analisadas como maliciosas, e a captura de ecrã mostra um formulário genérico de início de sessão de webmail que não identifica claramente o operador do serviço nem explica por que motivo estão a ser solicitadas credenciais do utilizador.
Os resultados das blacklist foram mistos, em vez de totalmente limpos. Embora as principais bases de dados de ameaças centradas em conteúdo incluídas na análise não tenham reportado uma listagem no momento da revisão, o endereço IP do domínio estava listado em duas blocklists de reputação de email. Esse sinal, por si só, seria um indicador mais fraco, mas neste caso surge juntamente com deteções de phishing por vários motores e uma página de início de sessão que pode ter sido concebida para recolher credenciais de email.
O domínio tem vários anos, o que por vezes pode reduzir o risco em casos limítrofes, mas a antiguidade não se sobrepõe à combinação de deteções de phishing, conclusões de páginas maliciosas e à apresentação enganadora do início de sessão aqui observada. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a página pode estar encriptado em trânsito. No entanto, HTTPS por si só não verifica que o serviço por detrás da página seja fiável. O domínio está alojado em infraestrutura associada à ONLINE em Paris, França, e os nameservers apontam para wasmernet.com. O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade.
Do ponto de vista da revisão de segurança, a principal preocupação não é o certificado, mas sim o comportamento da página e os sinais de reputação: uma interface mínima ao estilo de recolha de credenciais, múltiplas deteções de phishing por motores de segurança e conclusões maliciosas nas entradas HTML analisadas. O software do servidor e os detalhes do protocolo não foram identificados no resultado da análise, o que limita uma avaliação mais aprofundada da infraestrutura.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?