yylcodex.cloud
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de yylcodex.cloud
O domínio yylcodex.cloud parece alojar uma interface administrativa baseada na Web, identificada como "Codex LB" e "API Load Balancer". Com base na captura de ecrã, a página é um portal de início de sessão protegido por palavra-passe, e não um site de conteúdos destinado ao público, o que sugere que poderá destinar-se à gestão interna, ao controlo de infraestruturas ou a acesso operacional restrito.
O próprio nome do domínio não identifica claramente uma organização, marca ou serviço público conhecido, e os dados de análise disponíveis não fornecem informações sobre o operador. A utilização da extensão .cloud, a terminologia relacionada com infraestruturas na página e o ambiente de alojamento sugerem que poderá tratar-se de um ponto de acesso a um serviço alojado na cloud ou de um painel de administração, em vez de um site destinado a consumidores.
Avaliação de segurança de yylcodex.cloud
Este domínio apresenta vários sinais que justificam cautela no momento desta análise. Foi assinalado por 2 motores de segurança por atividade relacionada com phishing e também consta de uma importante base de dados de ameaças por comportamento de engenharia social. Estes sinais são mais significativos do que uma heurística genérica, pois apontam para atividade suspeita de engano ou recolha de credenciais, em vez de uma simples anomalia técnica.
O contexto adicional também suscita preocupação: o domínio é muito recente, não tem uma classificação de tráfego estabelecida e apresenta uma página de início de sessão que pede uma palavra-passe de administrador, sem informações claras sobre a marca ou a titularidade. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado que foi verificado, uma análise de ficheiros sem deteções não se sobrepõe às deteções relacionadas com phishing quando a página visível é sobretudo um pedido de credenciais.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a página parece estar encriptado durante a transmissão. Está alojado em infraestrutura associada à Tencent Cloud, com o servidor geolocalizado em Tóquio, Japão. Os dados de análise fornecidos não identificaram o software do servidor Web nem os detalhes dos protocolos suportados.
Do ponto de vista da configuração, o domínio foi registado muito recentemente e o DNSSEC não está assinado, pelo que as respostas DNS não parecem estar protegidas por validação DNSSEC. A análise limitada da página não identificou ligações externas maliciosas, domínios referenciados ou iframes, mas a combinação de um domínio recente, uma interface de início de sessão restrita e sinais de inclusão em listas negras relacionados com phishing continua a ser uma preocupação técnica no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?