20-215-252-112.cprapid.com

Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, com vários a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma fonte de classificação web categorizou o site como phishing. Embora uma análise de malware tenha indicado não haver ficheiros diretamente assinalados, ainda assim aplicou ao domínio e a muitos ativos estáticos ligados um rótulo genérico suspeito de baixa confiança, o que pode refletir correspondência heurística de padrões em vez de malware confirmado.

Os resultados de blacklist foram mistos, em vez de totalmente limpos. As principais verificações em bases de dados de malware de conteúdo não detetaram ameaças no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma fonte adicional de blacklist também devolveu uma listagem genérica suspeita. Esse tipo de listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas neste caso aumenta a cautela geral em vez de a compensar.

Outros fatores contextuais também suscitam preocupação: o hostname não está classificado em conjuntos de dados populares de tráfego, utiliza um formato invulgar de subdomínio semelhante a IP e não parece ter SSL/TLS válido configurado. Em conjunto, estas conclusões sugerem que o site pode representar riscos potenciais para os visitantes, particularmente se solicitar credenciais, pagamentos ou outras informações sensíveis.