Abril 8, 2025
Cloudflare bloqueia WP Engine Tracker da Automattic para phishing
 #ÚltimasNotícias #tecnologia

Cloudflare bloqueia WP Engine Tracker da Automattic para phishing #ÚltimasNotícias #tecnologia

Continue apos a publicidade

Hot News

O site WP Engine Tracker da Automattic foi temporariamente bloqueado pela Cloudflare no fim de semana como um site suspeito de phishing, gerando aplausos de membros do subreddit do WordPress. Enquanto isso, alguém registrou o domínio typosquatting WPEngineTracker.com para protestar contra Matt Mullenweg.

A Automattic, presumivelmente sob a direção de Matt Mullenweg, criou recentemente um site chamado WP Engine Tracker no nome de domínio WordPressEngineTracker.com que lista quantos sites WordPress se afastaram do host gerenciado WP Engine. Ele também recomenda hosts da web para os quais os clientes atuais podem migrar e oferece um download de todos os domínios hospedados no WP Engine.

Um Search Engine Journal enviado por email pela Automattic ofereceu informações básicas sobre o site WP Engine Tracker:

“A beleza do software de código aberto é que todos são capazes de acessar dados em um nível granular, porque são todas informações disponíveis publicamente. Esses dados públicos mostram que desde que a WP Engine entrou com sua ação judicial – deixando claro que eles não têm uma associação oficial com o WordPress e atraindo maior atenção para o mau serviço da empresa, modificações no software principal do WordPress, estrutura de preços crescente e complicada, e tempos de inatividade repetidos – seus clientes trocaram sua plataforma por outros provedores de hospedagem. O WP Engine pode e sempre foi capaz de acessar o software WordPress e os plug-ins disponíveis no WordPress.org, assim como qualquer pessoa.

Continue após a publicidade

Cloudflare bloqueia site do WP Engine Tracker

Em algum momento de 9 de novembro, a Cloudflare bloqueou o acesso ao site WP Engine Tracker da Automattic com uma mensagem alertando os usuários da Internet de que o site foi denunciado por tentativas de phishing.

O aviso da Cloudflare dizia:

“Aviso

Suspeita de phishing

Continue após a publicidade

Este site foi denunciado por possível phishing.

Phishing é quando um site tenta roubar informações confidenciais apresentando-se falsamente como uma fonte segura.”

Subreddit WordPress elogia o bloqueio

Uma discussão no Reddit apareceu logo depois que o site foi bloqueado com a manchete: Cloudflare está mostrando um aviso de phishing em wordpressenginetracker.com

Comentários típicos:

Continue após a publicidade

“Uau, na verdade nunca vi essa tela antes. Isso é hilário.

“Como deveria. O Chrome deveria dar a tela vermelha da morte”

“É um desenvolvimento interessante, que me fez pensar: as pessoas estão denunciando phishing à Cloudflare apenas para mexer com o Sr. Mullenweg ou há algo que o site faz que pode realmente ser considerado phishing?

O formulário de denúncia da Cloudflare tem outro tipo de abuso para selecionar, que, neste caso, é tão óbvio quanto o sol no dia mais ensolarado: violação de marca registrada. Por que as pessoas estão denunciando phishing?”

Continue após a publicidade

Um comentarista observou que o site exibia uma mensagem de erro “403 Proibido” se um visitante ignorasse o aviso e clicasse no site. Uma resposta 403 do servidor significa que o servidor reconhece a solicitação do navegador, mas está negando acesso ao site.

Captura de tela do site bloqueado

Typosquatting nome de domínio registrado

Typosquatting é quando alguém registra um nome de domínio semelhante a um nome de marca e que os usuários podem digitar para visitar. Nesse caso, alguém registrou o nome de domínio WPEngineTracker.com para aproveitar o fato de que a Automattic havia registrado o nome de domínio WordPressEngineTracker.com, mas o chamava de WP Engine Tracker. Quando as pessoas tentam acessar o site da Automattic digitando o nome do site como o domínio, elas chegam ao domínio typosquat.

Captura de tela do domínio Typosquat

Continue após a publicidade

O nome de domínio acima foi registrado há apenas alguns dias, em 7 de novembro. Sendo a Internet o que é, era inevitável que alguém registrasse a variante do nome de domínio typosquat.

WordPressEngineTracker.com está de volta on-line

Após algumas horas de inatividade, a Cloudflare removeu o bloco de phishing e o site Automattic WordPress Engine Tracker foi restaurado.

Imagem em destaque por Shutterstock/santypan

Siga-nos nas redes sociais:

Continue após a publicidade

Hotnews.pt |
Facebook |
Instagram |
Telegram

#hotnews #noticias #tecnologia #AtualizaçõesDiárias #SigaHotnews #FiquePorDentro #ÚltimasNotícias #InformaçãoAtual

Continue após a publicidade

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *