xhbb.wrestpopdownloadnow.monster
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de xhbb.wrestpopdownloadnow.monster
O domínio xhbb.wrestpopdownloadnow.monster parece ser um subdomínio recentemente registado alojado por trás da Cloudflare, em vez de uma marca estabelecida ou de um website empresarial voltado para o público. O seu padrão de nomenclatura é altamente irregular e não corresponde claramente a uma empresa, serviço, editora ou organização reconhecível com base nos dados de domínio disponíveis.
A captura de ecrã mostra uma página estilizada para se assemelhar a um pedido de verificação da Cloudflare, pedindo ao visitante que conclua passos baseados no teclado antes de prosseguir. Com base no conteúdo visível, a página parece funcionar como um ecrã de verificação ou de acesso, e não como um website informativo, comercial ou multimédia normal. Não são evidentes, a partir dos dados de análise fornecidos, a identidade do operador, detalhes da empresa ou uma finalidade legítima do site.
Avaliação de segurança de xhbb.wrestpopdownloadnow.monster
Os resultados da análise automatizada foram mistos, no sentido em que nenhum malware foi detetado por 0 de 91 motores de segurança, a análise de malware não reportou ficheiros assinalados e as principais bases de dados de ameaças não listavam o domínio no momento desta análise. No entanto, esses resultados pontuais limpos dos scanners são aqui superados por vários fatores de risco contextuais: o domínio tem apenas 16 dias, não tem uma classificação de tráfego estabelecida, utiliza um hostname multipartes invulgar e apresenta uma página de estilo verificação que pede aos utilizadores para realizarem ações invulgares com o teclado em vez de um desafio padrão do navegador.
Esse padrão de interação pode ser consistente com os chamados fluxos clickfix ou de engenharia social, em que os visitantes são guiados por passos que podem desencadear comandos ou ações indesejadas no seu dispositivo. Após uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para 0/100 com base em contexto adicional, incluindo uma avaliação clickfix registada. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através da infraestrutura da Cloudflare no endereço IP 104.21.85.120, com os nameservers darl.ns.cloudflare.com e mona.ns.cloudflare.com. O alojamento através de uma grande rede de proxy reverso pode melhorar a disponibilidade e a encriptação, mas isso, por si só, não indica legitimidade.
Do ponto de vista da segurança do domínio, o registo é muito recente e o DNSSEC parece não estar assinado. A análise não identificou ficheiros maliciosos, ligações externas nem atividade de iframe no momento da análise, mas a combinação de um domínio recém-criado, backend ocultado por trás de infraestrutura CDN e um fluxo de verificação suspeito pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?