12.163securemail.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 12.163securemail.com
O domínio 12.163securemail.com aparenta apresentar uma página com o estilo de uma página de visualização de vídeo do YouTube, mostrando especificamente “Never Gonna Give You Up”, de Rick Astley. Com base na captura de ecrã e nos metadados, o site pode estar a tentar imitar uma interface familiar de streaming de vídeo, em vez de operar como uma plataforma multimédia oficial. O próprio nome de domínio não corresponde claramente ao YouTube nem a um editor reconhecível, e assemelha-se antes a um hostname genérico ou de estilo utilitário associado a “securemail.”
Os dados WHOIS indicam que o domínio é muito recente, tendo sido registado há cerca de 118 dias através de HOSTINGER operations, UAB. Os seus nameservers apontam para infraestrutura dns-parking, o que por vezes pode estar associado a implementações provisórias ou de baixa maturidade. Com base nos dados disponíveis, o operador não está claramente identificado nos detalhes da análise, pelo que a propriedade e a finalidade permanecem incertas no momento desta análise.
Avaliação de segurança de 12.163securemail.com
Os resultados da análise mostram sinais de cautela limitados, mas dignos de nota. Um em 89 motores de segurança assinalou o domínio por phishing, enquanto outros indicadores de análise de malware não detetaram ficheiros maliciosos, ligações externas ou iframes no momento desta análise. As verificações das principais bases de dados de ameaças apresentadas no relatório estavam limpas, o que reduz a confiança numa classificação maliciosa abrangente, mas a única deteção relacionada com phishing significa que o site deve ainda assim ser abordado com cuidado.
Contexto adicional aumenta a incerteza. O domínio foi registado recentemente, não tem classificação de tráfego visível, e a captura de ecrã mostra conteúdo que aparenta imitar uma plataforma de vídeo bem conhecida apesar de usar um nome de domínio não relacionado. Esse tipo de discrepância pode ser consistente com comportamento enganador ou imitativo, mesmo quando o consenso entre vários motores é limitado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas o HTTPS, por si só, não verifica a legitimidade do conteúdo nem do operador. O DNSSEC aparenta não estar assinado, pelo que não há proteção adicional de integridade DNS indicada na análise. O domínio está alojado no IP 72.60.117.7 em Boston, Estados Unidos, com o servidor web identificado como ESF.
Os nameservers são cosmos.dns-parking.com e nova.dns-parking.com, sugerindo infraestrutura de alojamento genérica ou relacionada com parking. Combinada com a recente data de registo do domínio e a propriedade pouco clara, esta configuração pode indicar um site de baixa confiança ou implementado recentemente, embora isso, por si só, não seja conclusivo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?