923826-gemini.com
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 923826-gemini.com
O domínio 923826-gemini.com parece ser um website recentemente registado, com conteúdo publicamente visível muito limitado no momento desta análise. Com base na cadeia do domínio, assemelha-se bastante ao nome bem conhecido gemini.com, acrescentando um prefixo numérico, o que pode indicar uma tentativa de atrair tráfego destinado a outro destino. Não estava disponível qualquer título de página ou meta description com significado, e os dados da análise não mostraram conteúdo normal do site, navegação ou informações empresariais.
Os dados de classificação disponíveis associam este domínio a atividade relacionada com phishing ou fraude, em vez de um serviço empresarial, mediático ou informativo claramente estabelecido. O site não parece apresentar detalhes de identificação legítimos suficientes para o atribuir a um operador conhecido com base apenas nos resultados da análise.
Avaliação de segurança de 923826-gemini.com
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, e múltiplas fontes de classificação web associaram-no a comportamento relacionado com phishing ou fraude. Além disso, o domínio assemelha-se bastante a gemini.com na formulação simples e pode ser um sósia destinado a confundir visitantes que esperam o site mais conhecido. O domínio também foi registado muito recentemente, não tem classificação de tráfego estabelecida, e a análise não revelou conteúdo normal de website nem detalhes empresariais de suporte.
Ao mesmo tempo, algumas verificações automatizadas estavam limpas: não foram detetadas ameaças pela análise da página de malware, e as verificações das principais bases de dados de ameaças não reportaram listagens ativas de malware ou phishing no momento desta análise. No entanto, esses resultados limpos são aqui superados pelas classificações relacionadas com phishing, pela forte semelhança com um domínio conhecido e pela idade de registo extremamente recente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, alojado por trás da infraestrutura Cloudflare com nameservers na Cloudflare e um IP do servidor observado no Canadá. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam da validação DNSSEC. A validade do certificado, por si só, não deve ser tratada como prova de legitimidade, uma vez que tanto sites legítimos como abusivos podem obter certificados TLS.
Do ponto de vista da infraestrutura, o site parece minimamente aprovisionado e recém-criado, com detalhes desconhecidos do web-server e sem sinais fortes de uma presença web estabelecida nos dados da análise. A combinação de registo recente, metadados limitados e nomenclatura sósia pode ser relevante do ponto de vista da segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?