25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Este domínio parece ser um subdomínio alojado em selstorage.ru, que está associado a infraestrutura de armazenamento de objetos ou alojamento de ficheiros. O subdomínio longo em estilo UUID sugere que poderá ser um endpoint de armazenamento gerado, e não um website público com marca, e poderá ser utilizado para servir ficheiros carregados, recursos estáticos ou conteúdo web temporário.
Com base no contexto de análise disponível, não há indicação clara de uma identidade organizacional legítima, marca comercial ou finalidade normal de website apresentada pelo próprio nome de domínio. Por ser um subdomínio não classificado em estilo de armazenamento, sem classificação visível de categoria, poderá funcionar como um endpoint descartável ou específico para uma tarefa, em vez de um website autónomo convencional.
Avaliação de segurança de 25f54b2b-58b1-45c3-bd24-0ee1c8e9cfd0.selstorage.ru
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a descrever phishing ou atividade maliciosa. Além disso, uma base de dados de blacklist listou o domínio com uma classificação genérica de objeto malicioso, embora verificações mais amplas em bases de dados de ameaças não tenham mostrado consenso universal.
Outros sinais são mistos, mas não compensam o volume de deteções. A análise de malware não reportou ficheiros assinalados e não foram observados links externos nem iframes, o que pode acontecer quando uma página está inativa, tem acesso restrito, é de curta duração ou é usada numa campanha de alvo restrito. O endereço IP do domínio não estava listado nas blocklists de reputação de correio verificadas, e uma importante base de dados de proteção de navegação não mostrava qualquer listagem no momento desta análise.
Ainda assim, a concentração de deteções relacionadas com phishing em vários motores de segurança é um forte indicador de cautela. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido pela GlobalSign, com expiração indicada como 2027-03-20. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não deve ser tratado como prova de legitimidade, porque tanto sites benignos como abusivos podem usar HTTPS. O estado de DNSSEC não estava disponível nos dados fornecidos.
Os detalhes da infraestrutura indicam alojamento com Selectel em Moscow, Russia, no endereço IP 87.249.33.16, com nameservers sob selectel.ru. A estrutura do hostname parece gerada por máquina, o que é consistente com endpoints de entrega alojados em armazenamento ou cloud. Não foi identificado qualquer banner de servidor web nos resultados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?