651561565.lat
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 651561565.lat
O domínio 651561565.lat parece ser um website registado recentemente que utiliza um nome de estilo numérico sob o domínio de topo .lat. Com base nos dados de classificação disponíveis, foi associado por vários fornecedores de classificação web a atividade relacionada com phishing e fraude, em vez de um propósito empresarial, de serviço ou informativo claramente identificável.
Não há qualquer indicação, a partir dos dados de análise fornecidos, de que este domínio pertença a uma organização conhecida, marca estabelecida ou instituição pública. A ausência de dados de ranking, a data de registo muito recente e a ausência de recursos ligados visíveis na análise sugerem que pode tratar-se de um site pouco visível ou de curta duração, o que por vezes pode ser consistente com infraestrutura de phishing descartável.
Avaliação de segurança de 651561565.lat
Vários motores de segurança assinalaram este domínio no momento da análise, com 14 em 91 motores a identificá-lo como phishing ou de outra forma malicioso. Além disso, várias fontes de classificação web categorizaram o site como phishing ou relacionado com fraude. Embora as verificações de listas negras e de ficheiros maliciosos não tenham detetado payloads durante esta análise específica, o consenso entre vários motores em torno de phishing é um sinal mais forte de risco para os visitantes do que apenas uma análise de ficheiros limpa.
Outros indicadores contextuais também suscitam preocupação. O domínio tem apenas 51 dias, não tem ranking de tráfego estabelecido e utiliza um padrão de nomenclatura numérico que não parece estar ligado a uma marca ou serviço reconhecível. Embora as principais verificações de bases de dados de ameaças aqui listadas estivessem limpas no momento da análise, as páginas de phishing recém-criadas nem sempre são imediatamente adicionadas a todas as listas negras.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, alojado em infraestrutura associada à Microsoft Azure em Hong Kong. Os seus nameservers apontam para Cloudflare, que pode fornecer serviços de DNS e encaminhamento de tráfego. A presença de SSL indica transporte encriptado, mas não deve ser tratada como prova de legitimidade.
O DNSSEC parece não estar assinado, e a análise não identificou o software do servidor web nem a stack aplicacional. Não foram detetados ficheiros maliciosos, ligações externas nem iframes na amostra submetida para análise, mas isso não se sobrepõe às deteções mais amplas relacionadas com phishing por parte de vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?