6a-lpost.shop
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 6a-lpost.shop
O domínio 6a-lpost.shop parece ser um website registado muito recentemente que utiliza uma extensão .shop, mas o conteúdo visível da página é mínimo e mostra atualmente uma simples mensagem de marcador de posição em polaco indicando que algo novo chegará em breve e que o site está em construção. Com base na captura de ecrã e nos dados de análise disponíveis, o site não apresenta atualmente uma loja desenvolvida, um portal de serviços ou um website informativo.
A estrutura do nome de domínio pode ter sido concebida para se assemelhar a uma marca ou serviço relacionado com correio ou entregas, embora a página atual não identifique claramente um operador, empresa ou finalidade comercial legítima. Não são visíveis, no momento desta análise, elementos de marca do proprietário, dados de contacto, listagens de produtos ou informações organizacionais, o que limita a confiança na determinação de quem o opera ou qual poderá ser a sua finalidade final.
Avaliação de segurança de 6a-lpost.shop
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, e o endereço IP do domínio está listado numa blocklist de reputação de correio. Embora a análise de malware não tenha identificado ficheiros maliciosos na pequena quantidade de conteúdo que foi analisada, esse resultado não se sobrepõe às deteções mais amplas baseadas em reputação.
O domínio também tem apenas 1 day old, não tem classificação de tráfego estabelecida e apresenta atualmente apenas uma página genérica em construção, sem identidade comercial clara nem sinais de confiança. Essa combinação pode ser consistente com infraestrutura de curta duração ou descartável, especialmente quando associada a deteções de phishing por múltiplos motores. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista e é servido através da infraestrutura Cloudflare no endereço IP 104.21.68.225. Os nameservers também apontam para Cloudflare, sugerindo que o domínio está a utilizar uma camada de reverse-proxy ou CDN. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista técnico, a página visível é muito leve e a análise de malware reportou apenas 2 ficheiros analisados, sem itens assinalados. No entanto, o registo extremamente recente do domínio, a falta de conteúdo desenvolvido e os sinais de reputação adversos são preocupações mais significativas do que a presença básica de HTTPS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?