whaia.webcindario.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de whaia.webcindario.com
A página analisada aparenta apresentar-se como um ecrã de início de sessão de conta Microsoft em espanhol, utilizando o título "Iniciar sesión en tu cuenta Microsoft" e elementos visuais associados ao fluxo de início de sessão da Microsoft. Com base na captura de ecrã e nos metadados, a página foi concebida para solicitar aos visitantes que introduzam um endereço de email ou número de telefone, comportamento normalmente associado a páginas de acesso a contas.
No entanto, a página está alojada num subdomínio de terceiros, whaia.webcindario.com, em vez de num domínio oficial pertencente à Microsoft. A utilização da marca Microsoft, combinada com o alojamento num ambiente de alojamento web gratuito ou partilhado, sugere que a página poderá estar a imitar um portal de início de sessão legítimo, em vez de funcionar como um serviço autorizado da Microsoft.
O próprio domínio faz parte da plataforma de alojamento web webcindario.com e não aparenta representar uma empresa autónoma nem uma organização oficial. Com base no conteúdo disponível, esta página aparenta ser uma página de recolha de credenciais ou de personificação de marca, em vez de um website informativo ou comercial normal.
Avaliação de segurança de whaia.webcindario.com
Estavam presentes múltiplos indicadores de risco no momento desta análise. O URL foi assinalado por 20 de 91 motores de segurança, e várias bases de dados de ameaças classificaram-no como relacionado com phishing ou engenharia social. Além disso, a página constava em fontes importantes de listas negras focadas em conteúdo malicioso e phishing, o que constitui um sinal mais forte do que uma heurística genérica por si só.
O conteúdo visual também suscita preocupação substancial: a página imita de perto um ecrã de início de sessão da Microsoft, estando ao mesmo tempo alojada num subdomínio que não pertence à Microsoft. Essa discrepância entre a marca e a titularidade do domínio é consistente com padrões de roubo de credenciais. Uma análise de malware também reportou elementos suspeitos, incluindo uma referência a script assinalada, e o endereço IP do domínio constava numa blocklist de reputação de correio, o que acrescenta uma cautela secundária menor.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. A combinação de deteções de phishing por múltiplos motores, inclusões em listas negras e aparente personificação da marca Microsoft sugere uma elevada probabilidade de intenção abusiva no momento desta análise.
Descrição técnica
O site aparenta ser servido por nginx a partir de um endereço IP alojado pela Miarroba Networks em Madrid, Espanha, utilizando o ambiente de alojamento web webcindario.com. O subdomínio analisado é antigo como parte de um domínio principal mais antigo, mas essa antiguidade não reduz materialmente a preocupação neste caso, porque podem ocorrer abusos em domínios e subdomínios antigos de alojamento partilhado.
Do ponto de vista da configuração de segurança, o SSL/TLS aparenta ser inválido ou estar em falta no momento desta análise, o que é especialmente preocupante para uma página que solicita dados de início de sessão. O DNSSEC não está assinado, e o domínio utiliza nameservers baseados na cloud. A análise também assinalou recursos ligados suspeitos e um ficheiro JavaScript assinalado, o que poderá justificar uma análise forense mais aprofundada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?