zoominvite06-efq.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de zoominvite06-efq.pages.dev
O domínio zoominvite06-efq.pages.dev parece ser uma página alojada na plataforma pages.dev, que é um serviço de alojamento de sites estáticos operado através da infraestrutura da Cloudflare. Com base na formulação do subdomínio, o site pode ter sido criado para apresentar um convite, uma landing page ou conteúdo relacionado com login associado ao nome "Zoom", em vez de representar um website corporativo autónomo com o seu próprio domínio de topo registado.
O contexto de análise disponível não indica uma presença web ampla e estabelecida para este subdomínio, e este não está classificado nas principais medições de tráfego. O seu padrão de nomenclatura e o formato de subdomínio alojado podem ser consistentes com uma página temporária de campanha, uma landing page de finalidade única ou uma página imitadora destinada a assemelhar-se a um serviço familiar.
Avaliação de segurança de zoominvite06-efq.pages.dev
Vários motores de segurança assinalaram este domínio no momento da análise, com 14 em 89 deteções e a maioria dessas classificações a indicar preocupações relacionadas com phishing. O nome do domínio assemelha-se bastante a uma página de convite temática do Zoom e pode ser uma imitação concebida para beneficiar da familiaridade dos utilizadores com essa marca ou serviço. Embora uma análise de malware tenha indicado não haver ficheiros diretamente assinalados, ainda assim atribuiu uma classificação genérica de suspeito ao domínio e a determinados recursos referenciados.
Os dados de blacklist e de reputação eram mistos, em vez de totalmente limpos. As principais verificações de malware em conteúdo aqui apresentadas não reportaram uma listagem no momento da análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de classificações repetidas de phishing em muitos motores de segurança, a pontuação de confiança muito baixa fornecida no contexto da análise e o padrão de nomenclatura semelhante ao Zoom aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.171, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. Utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que significa que o tráfego pode estar encriptado em trânsito, mas o HTTPS, por si só, não deve ser tratado como prova de legitimidade.
Os dados WHOIS indicam que o registo principal do subdomínio existe há vários anos, com criação datada de 2020 e expiração em 2027. O DNSSEC parece não estar assinado, e os nameservers são operados pela Cloudflare. Não é apresentada nos dados fornecidos nenhuma má configuração grave de TLS, pelo que as principais preocupações aqui parecem estar mais relacionadas com reputação e possível utilização para phishing do que com a configuração da segurança do transporte.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?