20-215-64-251.cprapid.com
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 20-215-64-251.cprapid.com
Este domínio parece ser um subdomínio sob cprapid.com que atualmente apresenta uma página genérica de erro ou de marcador de posição do cPanel, em vez de um website público funcional. O conteúdo da página sugere um problema de alojamento ou de configuração do servidor, com mensagens a indicar que o endereço IP pode ter mudado, o servidor pode estar mal configurado, ou o site pode ter sido movido para outro servidor.
Com base na estrutura do domínio e no conteúdo visível, isto não parece ser um serviço convencional voltado para o consumidor, loja, ou website editorial. Em vez disso, parece mais uma infraestrutura associada a alojamento web ou aprovisionamento de contas, possivelmente operada por um cliente de alojamento ou revendedor que utiliza serviços relacionados com cPanel.
Como a página visível é apenas um aviso predefinido de alojamento, há evidência limitada sobre a finalidade pretendida do subdomínio para além do seu aparente papel na infraestrutura de servidor ou de alojamento.
Avaliação de segurança de 20-215-64-251.cprapid.com
No momento desta análise, o domínio foi assinalado por 8 de 91 motores de segurança, com múltiplas fontes a classificá-lo como phishing ou relacionado com fraude. Essas deteções constituem um sinal de cautela significativo, especialmente porque não se limitam a uma única heurística genérica. Em contraste, a análise de malware da página atualmente visível não identificou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam, de resto, limpas.
A captura de ecrã mostra apenas uma página de erro predefinida do cPanel, o que pode indicar um host inativo, mal configurado, ou reaproveitado, em vez de um website ativo normal. Esse tipo de página de marcador de posição, por si só, não confirma atividade nociva, mas também não fornece um contexto tranquilizador sobre o negócio ou a propriedade. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que listas negras de phishing ou malware, mas que ainda assim merece ser assinalado.
Em conjunto, as deteções dos motores relacionadas com phishing prevalecem sobre a análise limpa de ficheiros e a aparência de marcador de posição. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt com uma data de expiração no final de 2026. Resolve para um IP alojado na Microsoft Azure Cloud na região Poland Central, e a página visível parece ser uma página padrão de erro/marcador de posição gerada pelo cPanel. O software do servidor e os detalhes dos protocolos suportados não foram identificados nos dados da análise.
De uma perspetiva de DNS e infraestrutura, o domínio tem cerca de 7 anos, utiliza nameservers sob pdns.tech, e tem DNSSEC desativado (unsigned). Não foram encontrados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas a combinação de uma página de alojamento de marcador de posição, múltiplas deteções de reputação relacionadas com phishing, e uma listagem de reputação de correio baseada em DNS sugere que o host deve ser tratado com cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?