web----------site.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de web----------site.blogspot.com
Este URL parece ser uma página alojada no Blogspot apresentada como um site temático de Roblox de “Get Free Robux”. Com base no título da página, na captura de ecrã e na interface visível, foi concebida para levar os visitantes a introduzir um nome de utilizador de Roblox em troca de suposta moeda gratuita do jogo. A página utiliza uma disposição simples de landing page em vez de um blogue completo ou de um website informativo.
O site parece estar a operar na infraestrutura Blogger da Google sob um subdomínio personalizado, em vez de num domínio oficial pertencente à Roblox. A captura de ecrã mostra a marca Roblox e um emblema ao estilo de “Partners Program”, o que pode ter como objetivo fazer a página parecer mais credível para utilizadores interessados em recompensas de jogos ou ofertas relacionadas com contas.
Avaliação de segurança de web----------site.blogspot.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, tendo vários deles classificado-o como phishing. Além disso, uma base de dados de ameaças listou a página por phishing, e a análise de malware assinalou a página principal como maliciosa, ao mesmo tempo que também assinalou recursos alojados externamente referenciados pelo site. A captura de ecrã e o título da página sugerem ainda um chamariz de “free Robux”, um padrão habitualmente associado à recolha de credenciais, burlas ou páginas enganosas de geração de leads.
Os resultados de blacklist foram mistos, em vez de uniformemente limpos. Embora várias bases de dados de ameaças importantes não tenham listado o site no momento desta análise, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, esse sinal secundário é superado pelas deteções mais fortes relacionadas com phishing e pela apresentação da página em estilo de personificação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google e resolve para um endereço IP associado à Google LLC em Mountain View, California. Apresentou um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito. O servidor web identifica-se como GSE, em conformidade com conteúdo alojado no Blogger. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, as principais preocupações não são o fornecedor de alojamento nem o certificado, mas sim o conteúdo e os recursos ligados. A análise assinalou a própria página e vários recursos alojados no CloudFront carregados externamente como suspeitos ou maliciosos no momento da análise, o que pode indicar comportamento enganoso da página ou infraestrutura de apoio utilizada pela campanha.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?