workplace.zohomail.support
Categoria: Malicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de workplace.zohomail.support
O domínio workplace.zohomail.support parece apresentar-se como uma página relacionada com faturação ou serviços de conta da Zoho. Com base na captura de ecrã, exibe a marca Zoho e pede aos visitantes que concluam uma transação para reativar serviços, introduzindo os dados do cartão de pagamento para um "Workplace Professional Plan." A página parece estar centrada na renovação de subscrição ou na cobrança de pagamentos, em vez de conteúdo informativo geral.
A estrutura do domínio é digna de nota porque utiliza o domínio de topo .support e coloca "zohomail" num subdomínio, em vez de usar um domínio principal corporativo da Zoho claramente estabelecido. Embora a página se assemelhe visualmente a um portal de pagamento de serviços de software, os dados disponíveis sugerem que este é um domínio autónomo criado muito recentemente, e não um portal oficial de clientes estabelecido há muito tempo. Essa combinação pode ser relevante na avaliação da autenticidade.
Avaliação de segurança de workplace.zohomail.support
Este website apresenta vários sinais de cautela com base nos dados de análise disponíveis e no conteúdo visível da página. Foi assinalado por 1 em 91 motores de segurança no momento desta análise, enquanto a análise de malware não identificou ficheiros maliciosos e as principais bases de dados de ameaças estavam, de resto, limpas. No entanto, o domínio tem apenas 3 dias, não tem classificação de tráfego estabelecida, e a captura de ecrã mostra um formulário de pagamento que solicita os dados completos do cartão sob a marca Zoho.
A preocupação mais significativa é que o domínio parece imitar de perto a marca Zoho ao mesmo tempo que utiliza um nome de domínio separado, o que pode indicar uma página de pagamento ou reativação de conta semelhante à original, em vez de um ponto de serviço oficial. Domínios registados recentemente que solicitam informações de faturação podem acarretar um risco acrescido de phishing, mesmo quando a cobertura por listas negras abrangentes ainda é limitada, porque os sistemas de reputação podem demorar a acompanhar páginas recentemente implementadas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, servido através de um servidor web nginx a partir de um IP alojado na DigitalOcean em Singapore. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não confirma que o operador ou a página de pagamento sejam legítimos.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da Cloudflare. A infraestrutura é bastante típica de conteúdo web implementado rapidamente, mas a combinação de registo muito recente, alojamento genérico na cloud e uma página de cobrança de pagamentos apresentada sob uma formulação semelhante a uma marca pode justificar um escrutínio adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?