zalewin.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de zalewin.com
zalewin.com parece apresentar-se como uma página de download ou atualização do navegador Chrome. Com base na captura de ecrã, o site utiliza branding e elementos visuais associados ao navegador Chrome da Google, incluindo um logótipo do Chrome em destaque, um botão "Download Chrome" e uma ligação "I want to update Chrome". Isto sugere que a página se destina a atrair utilizadores que procuram software de navegador ou atualizações.
O próprio domínio não parece corresponder a uma propriedade web oficial do Chrome ou da Google, e os dados de análise disponíveis não identificam um operador legítimo claro. O site está alojado por trás de um serviço de distribuição de conteúdos e proxy reverso, que pode ser utilizado tanto por websites legítimos como questionáveis. Tendo em conta o registo muito recente do domínio e o branding apresentado, a página pode estar a tentar assemelhar-se a um destino oficial de download de software.
Avaliação de segurança de zalewin.com
Vários sinais da análise suscitam preocupações no momento desta análise. O domínio foi assinalado por 4 de 92 motores de segurança, com várias deteções a descrever o site como phishing ou suspeito. Além disso, a captura de ecrã mostra uma página que se assemelha de perto ao branding oficial do Chrome, ao mesmo tempo que utiliza um nome de domínio não relacionado, o que pode indicar um website imitador destinado a fazer-se passar por um fornecedor de software bem conhecido.
Outros sinais são mistos. A análise de malware não identificou ficheiros assinalados durante esta verificação, e as verificações das principais bases de dados de ameaças e listas negras foram reportadas como limpas no momento da análise. No entanto, o domínio tem apenas 5 dias, não tem classificação de tráfego estabelecida nos dados fornecidos e apresenta branding que pode induzir em erro os visitantes que procuram downloads ou atualizações legítimos do navegador.
Em conjunto, a combinação de deteções de phishing por vários motores, um registo muito recente e a semelhança de branding com uma grande marca de software sugere um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS por si só não verifica a fiabilidade do conteúdo. O domínio é encaminhado através da infraestrutura da Cloudflare e resolve para um endereço IP associado a esse fornecedor. Os nameservers também apontam para a Cloudflare, indicando que o site está a utilizar os seus serviços de DNS e proxy.
O DNSSEC parece não estar assinado, pelo que não existe uma camada de validação DNSSEC presente na configuração atual. O domínio foi registado muito recentemente e está definido para expirar dentro de um ano, o que é um padrão frequentemente observado em sites de curta duração ou recentemente lançados, embora isso, por si só, não seja conclusivo. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na captura de análise fornecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?