Sem categoria

Cuidado com o Domínio: update.magento.center [FALSO]

Outro tópico relevante de segurança para este ano com o domínio update.magento.center! Este domínio hospeda uma campanha de phishing e malware. Não está relacionado a nenhum site oficial do Magento e é perigoso fazer o login.

Cuidade: update.magento.center

No final de 2018, é novamente publicado um aviso sobre um site perigoso usando um domínio Magento. update.magento.center não é um site oficial do Magento. Eu recebi um aviso no Twitter sobre este site e queria analisá-lo.

Eu instalei um sistema Linux em uma Virtual Box para visitar este site (eu não danifico meu sistema Windows 10). No Firefox e no Debian este site parece estar quebrado, suponho que em um sistema Windows e outro navegador você possa ver animações ou apresentações de slides.

O site em si é em francês, inglês e árabe. O título diz algo sobre proteção de dados e parece ser um site de negócios.

Perigo!

Nada neste site está relacionado com o Magento – apenas o domínio. Parece que alguém muda de domínio após a criação deste site. É possível até que um site de negócios real foi hackeado. O fato é que não protege nenhum dado!

Conclusão

Novamente, um site que hospeda formulários de dados de malware e phishing. Não confie em domínios, que não são domínios oficiais do Magento. O magento.center não é oficial, o Magento hospedaria novos serviços em seu domínio magento.com. Sempre verifique duas vezes se você está visitando um site magento.

Todos os novos domínios como o .center são suspeitos.

Tags: Magento

Post Recentes

Cron do Magento 2 não roda: status missed e pending no cron_schedule

Pedido que não fatura e e-mail que não sai porque todo job fica missed: como ler a cron_schedule, conferir o…

12 horas atrás

Gerar slug de URL em PHP: acento, espaço e símbolo fora do endereço

Uma função curta em PHP 8.3 que transforma Camiseta Preta Tamanho GG em camiseta-preta-tamanho-gg, sem depender do locale do servidor.

1 dia atrás

Log de consentimento LGPD: a tabela MySQL que guarda a prova do aceite

O banner registra o clique só no navegador e some. Veja a tabela MySQL e o endpoint que gravam a…

2 dias atrás

Comando CLI Magento 2: criar a classe e registrar no di.xml

A classe do comando existe e o bin/magento list ignora ela. Falta o registro no di.xml: aqui vai a classe…

3 dias atrás

Traduzir o pt_BR.csv do Magento 2 em lote sem perder a coluna de origem

Como traduzir duas mil linhas do pt_BR.csv do Magento 2 lendo com fgetcsv e regravando com fputcsv, sem encostar na…

3 dias atrás

Variação não está disponível no WooCommerce: limpar transients e lookup

Produto variável respondendo "Desculpe, este produto não está disponível" mesmo com a variação ativa: limpe os transients do WooCommerce e…

4 dias atrás