wekallprotect.weprotect.co
Categoria: Information Technology
Descrição de wekallprotect.weprotect.co
wekallprotect.weprotect.co parece ser um portal de início de sessão associado à WeProtect, apresentado como um serviço baseado na cloud para acesso a ficheiros ou dados. O título da página e a interface visível sugerem uma página de autenticação de conta, e não uma página inicial pública de marketing, e o texto em espanhol na parte inferior indica que o serviço pode destinar-se a utilizadores ou clientes de língua espanhola. Com base na estrutura do domínio, trata-se de um subdomínio de weprotect.co e não de um domínio de marca autónomo.
O conteúdo visível e os caminhos dos recursos ligados sugerem que o site poderá estar a executar uma plataforma autoalojada de partilha de ficheiros ou colaboração, provavelmente utilizada para acesso a documentos, armazenamento ou gestão interna de contas. A categorização mais ampla como tecnologia da informação é consistente com esse propósito. Como a página é um ecrã de introdução de credenciais com conteúdo público limitado, parece funcionar principalmente como um ponto de acesso de utilizadores para um serviço ou ambiente de cliente já existente.
Avaliação de segurança de wekallprotect.weprotect.co
Com base nos dados de análise disponíveis, não foram detetadas ameaças no momento desta análise. O domínio não foi assinalado por nenhum dos 89 motores de segurança, a análise de malware não reportou quaisquer ficheiros assinalados entre os 43 verificados, e as ligações externas revistas e os domínios referenciados não mostraram destinos assinalados. Além disso, o domínio estava limpo nas bases de dados de ameaças e listas negras verificadas no momento da revisão.
Existem também alguns fatores contextuais que apoiam modestamente a fiabilidade. O domínio está registado há cerca de 10 anos, o que é geralmente mais consistente com um serviço estabelecido do que com uma infraestrutura de abuso de curta duração, e o conteúdo da página corresponde a um portal simples de início de sessão de conta, em vez de um padrão óbvio de fraude ou oferta enganosa. Ainda assim, esta continua a ser uma página de introdução de credenciais, pelo que os visitantes devem continuar a verificar se estão a utilizar o subdomínio pretendido antes de introduzirem os dados da conta.
No geral, as evidências disponíveis não indicam malware ativo nem problemas relacionados com listas negras no momento desta análise. Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt com uma data de expiração no final de 2026, o que indica que o suporte HTTPS está implementado. Está alojado em AWS EC2 na região us-east-1 e parece utilizar Apache/2.4.41 em Ubuntu. Os nameservers do domínio estão alojados através da infraestrutura DNS da AWS, e os caminhos dos recursos observados sugerem uma stack de aplicação web consistente com uma implementação de partilha de ficheiros ou do tipo portal.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram evidentes problemas técnicos de segurança imediatos nos resultados da análise fornecidos, embora a configuração exata do protocolo TLS não estivesse disponível nos dados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?