wellsfraudsupport.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de wellsfraudsupport.com
wellsfraudsupport.com parece apresentar-se como uma página de início de sessão ou de apoio à conta da Wells Fargo. A captura de ecrã mostra um formulário de início de sessão com estilo bancário, a marca Wells Fargo no título da página e no rodapé, e pedidos de nome de utilizador e palavra-passe, sugerindo que o site se destina a recolher credenciais de conta ou a simular um portal de banca online.
Com base no nome de domínio, este site não parece ser um domínio oficial da Wells Fargo. A combinação de um domínio registado recentemente, a utilização de uma marca financeira bem conhecida no título da página e uma página de destino centrada no início de sessão pode indicar uma tentativa de personificação em vez de uma propriedade legítima de apoio ao cliente operada pelo banco.
O site parece estar alojado em infraestrutura cloud generalista e utiliza recursos comuns de terceiros para tipos de letra e ícones. Essa configuração é tecnicamente comum, mas por si só não estabelece legitimidade nem propriedade por parte da marca apresentada na página.
Avaliação de segurança de wellsfraudsupport.com
Este domínio apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, com muitas deteções a descrever atividade de phishing e algumas a indicar preocupações relacionadas com malware. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
O conteúdo da página suscita preocupação adicional porque imita de perto uma experiência de início de sessão de um grande banco, ao mesmo tempo que utiliza um domínio separado, registado recentemente, com apenas 3 dias de existência e sem classificação de tráfego estabelecida. O nome de domínio combina as palavras "Wells" e "fraud support", enquanto o título da página e a captura de ecrã exibem a marca Wells Fargo e um formulário de introdução de credenciais. Com base nos dados disponíveis, esta semelhança pode indicar um site imitador destinado a capturar dados sensíveis de início de sessão financeiro.
Embora uma análise de malware tenha indicado não haver ficheiros assinalados e apenas rótulos heurísticos genéricos em recursos locais, o consenso mais amplo dos motores de segurança e o padrão visível de personificação são indicadores mais fortes neste caso. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com expiração indicada para o final de 2026. Parece ser servido através de infraestrutura voltada para Cloudflare e alojado na Render, com o IP do servidor geolocalizado em San Francisco, United States. O DNSSEC está ativado, o que ajuda a proteger a integridade do DNS, e o domínio utiliza nameservers geridos pela Squarespace.
Estas características técnicas são comuns tanto em sites legítimos como abusivos, pelo que não devem ser tratadas como prova de fiabilidade. A preocupação técnica mais relevante aqui é a data de registo muito recente, combinada com uma página de início de sessão que parece imitar uma instituição financeira e heurísticas genéricas de objetos maliciosos nos recursos do site referenciados.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?