564194365756.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 564194365756.com
564194365756.com parece ser um domínio numérico de baixo contexto, sem branding claro, identidade organizacional ou finalidade declarada visível nos dados de análise fornecidos. O nome de domínio não sugere uma empresa, serviço, editor ou instituição reconhecível, e nenhuma metadata de categoria foi fornecida por fontes de classificação web nesta análise.
Com base nas informações disponíveis, o site pode estar a operar como uma propriedade web mínima ou transitória, em vez de uma marca pública bem estabelecida. Está alojado em infraestrutura em Hong Kong, utiliza nameservers Cloudflare e não parece expor ligações externas significativas, domínios referenciados ou conteúdo iframe incorporado na amostra analisada.
Avaliação de segurança de 564194365756.com
Os sinais mais fortes nesta análise são negativos. O domínio foi assinalado por 19 de 91 motores de segurança, com a maioria das deteções a descrever atividade relacionada com phishing e uma a indicar preocupações relacionadas com malware. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio está listado numa blocklist de reputação de correio. Embora as listagens de reputação de correio baseadas em DNS sejam um sinal mais fraco do que as bases de dados de ameaças focadas em conteúdo, ainda assim acrescentam alguma cautela quando vistas em conjunto com o consenso mais amplo das deteções.
Outros fatores também suscitam preocupação. O domínio não tem classificação de tráfego visível, utiliza um nome numérico não descritivo, e a configuração SSL/TLS parece inválida ou em falta no momento desta análise. Embora uma análise de malware tenha reportado não haver ficheiros assinalados no seu rastreio limitado e várias verificações de blacklist importantes estivessem limpas, isso não supera o consenso relativamente amplo de phishing entre múltiplos motores observado aqui.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza nameservers Cloudflare e está alojado num endereço IP geolocalizado em Mong Kok, Hong Kong, em infraestrutura atribuída à HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar de validação DNSSEC. Foi reportado que o site tem uma configuração SSL/TLS inválida ou em falta, e o registo temporal de expiração do certificado parece desatualizado, o que pode indicar configuração incorreta, HTTPS inativo ou visibilidade incompleta da análise.
Da análise de conteúdo web fornecida, apenas um ficheiro foi verificado e não foram observadas ligações externas, domínios referenciados ou iframes. Essa pegada limitada pode indicar uma página escassa, conteúdo restrito ou um site que altera o comportamento consoante as condições do visitante. Combinado com a impressão digital desconhecida do servidor web, o quadro técnico é relativamente limitado e não fornece forte tranquilização no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?