rodoviasdobrasil.digital
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis rodoviasdobrasil.digital
rodoviasdobrasil.digital wydaje się być domeną w języku portugalskim, której nazwa tłumaczy się w przybliżeniu jako „autostrady Brazylii”, co sugeruje możliwy związek z brazylijskim transportem drogowym, drogami płatnymi, logistyką lub informacjami o infrastrukturze publicznej. Na podstawie samego ciągu domeny można przypuszczać, że ma ona sprawiać wrażenie usługi, portalu lub serwisu informacyjnego związanego z transportem lub drogami, ukierunkowanego na Brazylię.
W czasie tego skanowania dostępne dane nie wskazują na dobrze ugruntowaną organizację stojącą za tą domeną i nie podano żadnych jednoznacznych metadanych kategoryzujących. Domena jest bardzo nowa i nie jest uwzględniana w głównych pomiarach ruchu, co może wskazywać na ograniczoną historię operacyjną lub niską widoczność publiczną. Zaobserwowane zasoby sugerują również, że witryna była udostępniana za warstwą dostarczania treści i ochrony, zamiast bezpośrednio ujawniać odrębną tożsamość aplikacji.
Ocena bezpieczeństwa rodoviasdobrasil.digital
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym większość tych detekcji klasyfikowała ją jako phishing lub w inny sposób złośliwą. Chociaż jedno skanowanie pod kątem malware nie wykryło oznaczonych plików, detekcje phishingu przez wiele silników są na ogół silniejszym sygnałem ryzyka dla odwiedzających niż sam czysty wynik skanowania plików, zwłaszcza gdy domena jest nowo zarejestrowana i ma niewielką ugruntowaną reputację.
Kontrole blacklist i baz danych zagrożeń były czyste w czasie tego skanowania i nie zgłoszono żadnych wpisów dotyczących reputacji poczty opartych na DNS. Jednak te czyste wyniki nie przeważają nad szerszym konsensusem phishingowym wynikającym z ocen wielu silników bezpieczeństwa. Domena ma zaledwie 62 dni, nie ma istotnego rankingu ruchu i wydaje się być obsługiwana przez ogólną konfigurację ochrony/dostarczania błędów, co może utrudniać niezależną weryfikację treści.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw gwen.ns.cloudflare.com i thomas.ns.cloudflare.com oraz adresem IP serwera z zakresu 188.114.96.0, geolokalizowanym w Toronto, Kanada. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, wygasający 2026-09-06. Serwer WWW jest identyfikowany jako Cloudflare, co sugeruje ochronę reverse-proxy/CDN zamiast bezpośredniego ujawnienia serwera źródłowego.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC w czasie tego skanowania. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczeń plików przez skaner malware, złośliwych linków zewnętrznych ani problemów z iframe, ale połączenie bardzo niedawnej rejestracji i znacznej liczby detekcji phishingu pozostaje głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?