84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
Este URL parece ser um subdomínio alojado na plataforma workers.dev, que é normalmente utilizada para implementar aplicações web serverless e endpoints web leves através da infraestrutura da Cloudflare. O hostname inclui um prefixo longo com aspeto de gerado e o termo "docviewer", o que pode sugerir uma função de visualização de documentos ou entrega de ficheiros, enquanto a nomenclatura do subdomínio principal implica que poderá estar associado a um programador individual ou a uma conta, em vez de a uma organização amplamente reconhecida.
Com base nos metadados da página e na captura de ecrã disponíveis, o URL analisado não apresentou um website funcional no momento desta análise e mostrou, em vez disso, uma resposta mínima de "Not found". Essa apresentação limitada dificulta a verificação da finalidade pretendida, da propriedade ou da legitimidade do conteúdo por detrás deste endpoint específico. Em termos práticos, isto parece ser ou uma rota inativa, um recurso removido, ou um endpoint alojado na cloud que atualmente não está a servir o conteúdo esperado.
Avaliação de segurança de 84ad81a9-df50-2c05-67eb-docviewer.rajesh-das1010.workers.dev
Os resultados da análise indicam sinais de risco elevados para este URL no momento desta análise. Foi assinalado por 9 em 91 motores de segurança, com várias deteções a descrever a página como phishing ou maliciosa. Embora uma análise de malware não tenha identificado ficheiros assinalados e várias bases de dados de ameaças importantes estivessem limpas, isso não supera um consenso de vários motores que aponta para possível atividade de phishing.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio eletrónico. Esse tipo de listagem é uma evidência mais fraca do que deteções diretas de phishing e pode refletir infraestrutura partilhada ou reputação relacionada com email, em vez do conteúdo do website, mas ainda assim acrescenta alguma cautela. A captura de ecrã atual mostra apenas uma página "Not found", o que pode significar que o conteúdo suspeito foi removido, movido ou apenas servido de forma seletiva. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através da infraestrutura da Cloudflare no endereço IP 104.21.61.163, com o alojamento geolocalizado no Canadá com base nos dados disponíveis. O domínio está registado há vários anos e utiliza nameservers da Cloudflare, o que é consistente com um modelo de implementação alojado na cloud. O protocolo exato da aplicação não foi identificado na análise.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A preocupação técnica mais notável não é o certificado nem a configuração de alojamento, mas a discrepância entre a resposta atualmente vazia de "Not found" e as deteções mais fortes relacionadas com phishing por parte de vários motores de segurança, o que pode indicar conteúdo transitório, removido ou servido seletivamente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?