207-citi-identityverif.icu
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 207-citi-identityverif.icu
O domínio 207-citi-identityverif.icu parece ser um website recentemente registado que utiliza um nome que faz referência à verificação de identidade para "Citi", o que pode sugerir uma página temática de início de sessão, verificação de conta ou verificação de cliente. Com base apenas na formulação do domínio, não se assemelha a uma propriedade web corporativa típica e estabelecida há muito tempo e, em vez disso, parece estruturado em torno de uma finalidade específica relacionada com verificação.
Não foram fornecidas nos dados da análise informações claras sobre a categoria do site ou o editor, e não há aqui indícios de um serviço público desenvolvido, loja ou plataforma de conteúdos. A combinação de uma data de registo muito recente, uma extensão .icu pouco comum e uma cadeia de domínio centrada na verificação de identidade pode indicar uma utilização operacional estritamente direcionada, em vez de um website de consumo amplo.
Avaliação de segurança de 207-citi-identityverif.icu
Este domínio apresenta vários indicadores de cautela no momento desta análise. Foi assinalado por 4 de 91 motores de segurança, enquanto as principais verificações de malware e bases de dados de ameaças aqui incluídas não detetaram conteúdo malicioso conhecido. Ainda assim, o domínio tem apenas 1 dia, não tem classificação de tráfego estabelecida e utiliza uma formulação que se assemelha de perto a uma página de verificação de uma marca financeira, o que pode indicar uma configuração imitativa destinada a parecer associada à Citi.
O contexto técnico adicional também suscita preocupação: o site parece ter SSL/TLS inválido ou em falta, o que é invulgar para uma página legítima de verificação de identidade ou relacionada com contas. Embora as verificações de blacklist nos dados fornecidos estivessem limpas e não tenham sido detetados ficheiros maliciosos nem ligações de saída durante esta análise, domínios muito recentes podem por vezes escapar a uma deteção mais ampla nas fases iniciais do seu ciclo de vida.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A análise indica que o SSL/TLS parece inválido ou em falta, sem informações confirmadas disponíveis sobre o protocolo ou a expiração do certificado. Para um site que parece fazer referência à verificação de identidade, a ausência de uma configuração HTTPS válida é uma preocupação relevante, porque pode reduzir a fiabilidade e poderá expor os visitantes a ligações inseguras se o site se tornar ativo.
O domínio foi registado muito recentemente através da NICENIC INTERNATIONAL GROUP CO., LIMITED e utiliza os nameservers ns1.ndns.cn e ns2.ndns.cn. Resolve para o endereço IP 138.124.79.181, alojado pela Digital Hosting Provider LLC em Amsterdam, Netherlands. O DNSSEC não está assinado, o que é comum em muitos domínios, mas não fornece as proteções adicionais de integridade DNS que as zonas assinadas podem oferecer.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?