worldwidenews-jp.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: worldwidenews-jp.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de worldwidenews-jp.com
worldwidenews-jp.com parece apresentar-se como um site de conteúdos ou do tipo blogue, em vez de um órgão de comunicação social convencional. Com base na captura de ecrã, a página utiliza um layout de revista com tema escuro, cartões de artigos, ligações para categorias como programação, DevOps, IA, web e dispositivos móveis, e assinaturas dos autores. O conteúdo visível assemelha-se a uma publicação centrada em tecnologia ou em programadores, apesar de o nome do domínio sugerir uma marca noticiosa mais abrangente.
O domínio foi registado muito recentemente, e as informações disponíveis não identificam claramente um editor conhecido, uma empresa ou uma organização de comunicação social estabelecida por detrás do site. A página faz referência apenas a um pequeno número de recursos externos e parece ser um site leve alojado em infraestrutura na cloud. Com base no nome do domínio e nas classificações relacionadas com phishing nos dados da análise, o site poderá estar a tentar parecer uma publicação editorial ou informativa legítima sem fornecer informações claras sobre quem o opera.
Avaliação de segurança de worldwidenews-jp.com
Vários sinais de segurança independentes indicam um risco elevado no momento desta análise. O domínio foi assinalado por 18 motores de segurança, e várias fontes de classificação da Web categorizaram-no como relacionado com phishing ou fraude. Além disso, as verificações das principais bases de dados de ameaças incluíram registos de engenharia social, o que constitui um sinal de alerta mais forte do que um alerta heurístico genérico. Embora uma análise de malware não tenha detetado ficheiros maliciosos na própria página, isso não se sobrepõe ao consenso mais amplo relacionado com phishing.
Existem também preocupações contextuais. O domínio tem apenas 1 dia, não tem uma classificação de tráfego estabelecida e utiliza uma apresentação que parece suficientemente polida para imitar uma publicação legítima de tecnologia. Também foi detetada uma listagem do IP numa lista de bloqueio de reputação de correio eletrónico baseada em DNS, embora esse sinal seja mais fraco e mais relevante para a reputação de envio do que para o conteúdo do site. Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, o que significa que o tráfego poderá estar encriptado durante a transmissão, mas o HTTPS, por si só, não deve ser considerado um sinal de confiança. O DNSSEC parece não estar assinado, pelo que os registos disponíveis não indicam proteção adicional da autenticidade do DNS.
Os detalhes da infraestrutura sugerem alojamento no Google Cloud, em Osaka, no Japão, com servidores de nomes da Cloudflare configurados. O software do servidor Web não foi claramente identificado nos metadados da análise, embora a página faça referência a recursos relacionados com nginx. A principal preocupação técnica não é a configuração TLS, mas sim a combinação do registo muito recente do domínio, das deteções relacionadas com phishing e das listagens em listas de bloqueio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?