webmail-terms-services.edgeone.cool
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de webmail-terms-services.edgeone.cool
Este domínio parece alojar uma página de início de sessão ao estilo de um webmail. Com base no título da página, na captura de ecrã e nos campos visíveis do formulário, é apresentado como um portal de acesso ao correio eletrónico, onde os visitantes são convidados a introduzir um endereço de correio eletrónico e uma palavra-passe.
A página também apresenta elementos de marca e texto no rodapé associados ao cPanel, incluindo um aviso de direitos de autor que faz referência a cPanel, L.L.C. No entanto, o próprio domínio não é o domínio oficial do cPanel mencionado no contexto da análise. Com base no conteúdo da página disponível, o site parece apresentar-se como um serviço de início de sessão relacionado com o cPanel, em vez de um site com marca própria independente.
A estrutura do nome de domínio e as notas da análise sugerem que este não é um site de conteúdos gerais, uma loja ou a página inicial de uma empresa. Em vez disso, parece ser uma página de recolha de credenciais centrada na atividade de início de sessão em contas.
Avaliação de segurança de webmail-terms-services.edgeone.cool
Esta página parece claramente ser uma página de início de sessão do tipo phishing. O contexto da análise indica que se apresenta como uma empresa conhecida à qual não pertence e pede aos visitantes que iniciem sessão ou introduzam dados da conta, o que é um padrão comum de phishing. Neste caso, faz-se passar pelo cPanel, embora utilize um domínio diferente, o que pode indicar uma tentativa de recolher credenciais de utilizadores desprevenidos.
Os sinais de análises independentes também revelam motivos de preocupação no momento desta análise. O domínio foi assinalado por 6 motores de segurança, com várias deteções a descrevê-lo como phishing ou malicioso. Embora a análise de ficheiros de malware não tenha identificado ficheiros assinalados, isso não se sobrepõe aos sinais mais fortes relativos ao comportamento da página e à reputação neste caso. Além disso, o endereço IP do domínio consta de uma lista de bloqueio de reputação de correio eletrónico, um sinal mais fraco por si só, mas que ainda assim merece ser referido.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes, em particular para quem for solicitado a introduzir credenciais de início de sessão ou outras informações sensíveis.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, que estava ativo no momento desta análise, e resolve para um endereço IP alojado em Singapura. Um certificado válido apenas indica que o tráfego pode ser encriptado durante a transmissão; não confirma que o operador ou a finalidade da página sejam legítimos. O servidor foi identificado como "edgeone makers", com alojamento atribuído à ACE.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa proteção adicional da integridade. Na análise limitada da página, não foram identificados ficheiros maliciosos, ligações externas ou referências a iframe, mas a principal preocupação neste caso parece resultar do comportamento de usurpação de identidade da página e das deteções relacionadas com phishing, e não de vestígios de malware incorporado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?