wwwonlinemsn.webcindario.com
Categoria: E-mail
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de wwwonlinemsn.webcindario.com
wwwonlinemsn.webcindario.com parece ser uma subpágina alojada na plataforma Webcindario/Miarroba, e não um domínio corporativo autónomo. Com base na captura de ecrã, apresenta um formulário de início de sessão em espanhol com um estilo que procura assemelhar-se a uma página de login de conta Microsoft, solicitando credenciais de email, telefone ou Skype e uma palavra-passe. O padrão de nomenclatura do domínio combina "wwwonline" e "msn", o que sugere uma tentativa de fazer referência à marca MSN da Microsoft, em vez de uma propriedade oficial pertencente à Microsoft.
O contexto da análise também indica que a página está associada a alojamento partilhado e a infraestrutura relacionada com web hosting, com múltiplas referências a recursos e domínios de suporte da Miarroba. Isto sugere que a página pode ser operada por um terceiro desconhecido que utiliza um serviço de alojamento de websites, e não pela Microsoft ou por uma entidade empresarial claramente identificada. Não há evidências nos dados fornecidos que indiquem uma identidade organizacional legítima por detrás da página.
Avaliação de segurança de wwwonlinemsn.webcindario.com
Os sinais automatizados de reputação mais fortes são mistos. Por um lado, 0 em 91 motores de segurança assinalaram o domínio no momento desta análise, e as principais verificações em bases de dados de ameaças foram reportadas como limpas. Por outro lado, o próprio conteúdo da página suscita preocupação porque a captura de ecrã mostra um formulário de login visualmente semelhante à interface de início de sessão da Microsoft, embora esteja alojado num subdomínio não relacionado. Esse tipo de discrepância de marca pode indicar recolha de credenciais ou atividade de imitação, mesmo quando os motores de malware ainda não a detetam.
Uma análise secundária de malware marcou a página como suspeita e assinalou vários recursos ligados com etiquetas heurísticas genéricas, mas essas deteções parecem ter baixa confiança e não são corroboradas por um consenso mais amplo entre motores. Ainda assim, a combinação de um subdomínio alojado não oficial, branding ao estilo da Microsoft e um pedido de credenciais é mais significativa do que as conclusões heurísticas genéricas, por si só. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na Miarroba Networks em Madrid, Espanha, utilizando o endereço IP 5.57.226.202 e nameservers da Google Domains. O próprio domínio é muito antigo, com cerca de 25 years, mas trata-se de um subdomínio numa plataforma alojada, pelo que a antiguidade do domínio principal não reflete necessariamente a antiguidade ou a fiabilidade da página específica. O DNSSEC parece não estar assinado.
As informações SSL/TLS são inconsistentes nos dados da análise: o relatório refere SSL inválido ou em falta, ao mesmo tempo que indica uma data de expiração do certificado, e os detalhes do protocolo/servidor são desconhecidos. Essa incerteza, combinada com uma página de introdução de credenciais num alojamento não oficial, constitui uma preocupação técnica porque os utilizadores podem não conseguir verificar de forma fiável a segurança do transporte nem a propriedade do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?