yahoo.hiddenspots.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de yahoo.hiddenspots.dev
O domínio yahoo.hiddenspots.dev parece ser um subdomínio sob hiddenspots.dev, e não uma propriedade web oficial pertencente à Yahoo. Com base apenas no padrão de nomenclatura, pode ter sido concebido para referenciar ou assemelhar-se à marca Yahoo, mas os dados de análise disponíveis não indicam uma relação legítima com a Yahoo. Não foi fornecida qualquer classificação pública de tráfego, e o domínio é relativamente novo, o que pode tornar mais limitada uma avaliação independente da reputação.
Com base nos metadados disponíveis, isto parece ser um endpoint web alojado em infraestrutura cloud, e não um website de consumo bem estabelecido com uma identidade pública clara. A utilização de um subdomínio semelhante a uma marca num domínio principal não relacionado pode ser compatível com uma página de destino temporária, uma implementação de teste ou, potencialmente, uma configuração imitativa. Com base na estrutura do domínio e nas deteções relacionadas com phishing, a classificação mais apropriada é a de uma propriedade web relacionada com phishing, e não a de um site convencional de conteúdos ou empresarial.
Avaliação de segurança de yahoo.hiddenspots.dev
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 6 de 91 motores de segurança, com várias deteções a identificarem especificamente comportamento relacionado com phishing. Além disso, uma verificação numa base de dados de ameaças reportou uma listagem maliciosa, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que deteções diretas de malícia em websites, ainda assim acrescenta alguma cautela quando considerada em conjunto com os indicadores de phishing.
O nome de domínio também se assemelha de perto à marca Yahoo, ao mesmo tempo que está alojado num domínio principal não relacionado, o que pode indicar uma configuração imitativa destinada a confundir visitantes. O domínio é muito recente e não tem uma classificação de tráfego estabelecida, sendo ambos fatores de risco comuns em sites enganosos de curta duração. Embora a análise de malware não tenha identificado ficheiros assinalados no conteúdo limitado verificado, isso não se sobrepõe às deteções mais amplas relacionadas com phishing nem às preocupações com a nomenclatura. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração indicada como 2027-01-01, o que indica que o HTTPS estava configurado no momento da análise. Parece ser servido por nginx/1.24.0 em Ubuntu e alojado em infraestrutura Google Cloud em Brussels, Belgium, utilizando nameservers da Cloudflare. O DNSSEC não está ativado, uma vez que o domínio não está assinado.
Numa perspetiva de postura de segurança, as principais preocupações são reputacionais e não relacionadas com a camada de transporte. A própria infraestrutura parece normal, mas a pouca antiguidade do domínio, a ausência de DNSSEC, as deteções relacionadas com phishing por vários motores de segurança e uma ocorrência numa blocklist de reputação de correio sugerem coletivamente que se justifica cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?