wigglepoploaderfast.monster
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de wigglepoploaderfast.monster
O domínio wigglepoploaderfast.monster parece ser um website registado recentemente que utiliza uma estrutura de páginas baseada em subdomínios, com a captura de ecrã a mostrar uma página concebida para se assemelhar a um fluxo de verificação humana ou verificação do navegador. Em vez de apresentar uma página inicial convencional de empresa, media ou informação, o conteúdo visível centra-se em levar o visitante a interagir com a área de transferência e a seguir instruções de teclado.
Avaliação de segurança de wigglepoploaderfast.monster
Os resultados da análise são mistos a nível técnico: 1 em 91 motores de segurança sinalizou o domínio, enquanto a análise de malware não reportou ficheiros sinalizados e as principais bases de dados de ameaças estavam limpas no momento desta análise. No entanto, a captura de ecrã mostra uma página suspeita ao estilo de verificação que pede ao visitante para copiar conteúdo da área de transferência e executar comandos de teclado, o que é um padrão normalmente associado a atividade de engenharia social, e não a um fluxo normal de um website.
O domínio também é muito recente, com cerca de 40 dias, o que pode aumentar a incerteza porque os domínios criados recentemente tiveram menos tempo para construir um histórico fiável. Após uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para 0/100 com base em contexto adicional, sendo que o motivo registado indica uma configuração do tipo clickfix. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por um fornecedor de certificados amplamente utilizado e é servido através da infraestrutura da Cloudflare, com nameservers da Cloudflare e endpoints de alojamento visíveis nos dados da análise. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Não foram identificados ficheiros maliciosos, ligações externas ou iframes nos resultados limitados da análise fornecidos, e as verificações em blacklist estavam limpas no momento desta análise. Ainda assim, o comportamento visível da página é aqui uma preocupação mais importante do que a configuração básica de alojamento, porque HTTPS válido e proteção CDN não indicam, por si só, legitimidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?