Sem categoria

Cuidado com o Domínio: update.magento.center [FALSO]

Outro tópico relevante de segurança para este ano com o domínio update.magento.center! Este domínio hospeda uma campanha de phishing e malware. Não está relacionado a nenhum site oficial do Magento e é perigoso fazer o login.

Cuidade: update.magento.center

No final de 2018, é novamente publicado um aviso sobre um site perigoso usando um domínio Magento. update.magento.center não é um site oficial do Magento. Eu recebi um aviso no Twitter sobre este site e queria analisá-lo.

Eu instalei um sistema Linux em uma Virtual Box para visitar este site (eu não danifico meu sistema Windows 10). No Firefox e no Debian este site parece estar quebrado, suponho que em um sistema Windows e outro navegador você possa ver animações ou apresentações de slides.

O site em si é em francês, inglês e árabe. O título diz algo sobre proteção de dados e parece ser um site de negócios.

Perigo!

Nada neste site está relacionado com o Magento – apenas o domínio. Parece que alguém muda de domínio após a criação deste site. É possível até que um site de negócios real foi hackeado. O fato é que não protege nenhum dado!

Conclusão

Novamente, um site que hospeda formulários de dados de malware e phishing. Não confie em domínios, que não são domínios oficiais do Magento. O magento.center não é oficial, o Magento hospedaria novos serviços em seu domínio magento.com. Sempre verifique duas vezes se você está visitando um site magento.

Todos os novos domínios como o .center são suspeitos.

Tags: Magento

Post Recentes

Bloquear .env e .git no nginx: as regras que ainda deixam o arquivo vazar

Negar /.env no nginx parece resolvido até alguém pedir /wp-content/uploads/.env ou backup.sql. As regras que testei e os furos que…

12 horas atrás

Canonical errado no Yoast: corrigindo pelo filtro wpseo_canonical

O Search Console marca suas páginas 2, 3 e 4 como alternativas da página 1? Ajuste a tag canônica do…

16 horas atrás

Layout XML do Magento 2: remover bloco de módulo de terceiro

Um módulo de terceiro plantou um banner no topo da loja e você não quer desinstalar nada: tire o bloco…

1 dia atrás

Restaurar dump do Magento 2 em outro servidor: trocar a base_url no SQL

Importou o banco de produção e o site pula para o domínio antigo? Rode o UPDATE em core_config_data, limpe o…

2 dias atrás

Criar exceção customizada em PHP: quando estender Exception compensa

Seu catch trata pedido inexistente e banco fora do ar do mesmo jeito. Veja como criar exceção customizada em PHP…

3 dias atrás

DataProvider Magento 2: form do admin abre com campos vazios ao editar

O form do admin salva mas abre em branco na edição: veja o getData() indexado pelo id da entidade e…

4 dias atrás