yhdhgdnnd.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de yhdhgdnnd.weebly.com
Este domínio parece ser uma página criada por um utilizador alojada no Weebly, uma plataforma de criação de websites. O próprio nome do subdomínio não indica uma empresa ou organização reconhecível, e o título da página é simplesmente "Home", o que fornece pouco contexto identificativo legítimo. Com base na captura de ecrã, a página apresenta um formulário de início de sessão com a designação "Sign in with your Xfinity ID" e inclui uma imagem do logótipo Xfinity alojada nos ficheiros do site.
O conteúdo parece imitar uma página de início de sessão de conta da Xfinity, em vez de funcionar como um website autónomo normal. Por estar alojada num subdomínio gratuito ou partilhado de criação de sites, em vez de num domínio oficial pertencente à marca, e porque o conteúdo visível está centrado na introdução de credenciais, a página pode destinar-se a recolher os dados de início de sessão dos utilizadores enquanto se apresenta como um início de sessão de um serviço familiar.
Avaliação de segurança de yhdhgdnnd.weebly.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador de que o site pode estar a tentar induzir os visitantes a divulgar credenciais ou outras informações sensíveis.
A captura de ecrã reforça essa preocupação: a página apresenta um pedido de início de sessão "Xfinity" num subdomínio Weebly não relacionado, que se assemelha de perto a uma experiência de início de sessão de marca sem utilizar um domínio oficial da marca. Essa discrepância entre a marca apresentada e a localização real de alojamento está normalmente associada a páginas de recolha de credenciais. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos e a maioria das verificações de listas negras não relacionadas com correio, fora das listagens de phishing, estivesse limpa, o endereço IP do domínio também constava numa blocklist de reputação de correio, o que acrescenta uma pequena cautela adicional.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura do Weebly e parece ser servido por trás do Cloudflare, com o IP do servidor a resolver para 74.115.51.9 nos Estados Unidos. Apresentou um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que a ligação pode estar encriptada em trânsito; no entanto, o HTTPS por si só não verifica que a página seja fidedigna. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a página é leve e faz referência a recursos padrão do Weebly e JavaScript, sem ficheiros assinalados encontrados na análise de malware. A principal preocupação não é a entrega de exploits, mas provavelmente o conteúdo enganador da página: um formulário de início de sessão de marca alojado num subdomínio genérico de terceiros, o que pode ser consistente com infraestrutura de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?