aeefqz.coastalwinter.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de aeefqz.coastalwinter.com
Este domínio parece ser um subdomínio de coastalwinter.com e não um website autónomo com marca própria. O hostname "aeefqz" parece gerado aleatoriamente, e a página mostrada na captura de ecrã apresenta uma listagem básica de diretório "Index of /" em vez de um website público normal. Com base no conteúdo visível, pode tratar-se de um diretório web exposto, de um host temporário ou de infraestrutura utilizada para testes, staging ou armazenamento de ficheiros.
Não é visível na página qualquer organização, identidade empresarial ou descrição de serviço clara, e os dados da análise não fornecem categorias nem branding que identifiquem um operador legítimo. Como o conteúdo é mínimo e não inclui elementos normais de um website, como navegação, informações da empresa ou detalhes de produtos/serviços, o domínio parece funcionar mais como um endpoint de servidor básico do que como um website convencional.
Avaliação de segurança de aeefqz.coastalwinter.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 7 de 90 motores de segurança, tendo vários classificado o mesmo como relacionado com phishing, o que constitui uma preocupação mais forte do que um único alerta heurístico isolado. Além disso, a própria página não apresenta conteúdo normal de website e, em vez disso, expõe um índice de diretório simples, um padrão que pode estar associado a alojamento mal configurado ou a infraestrutura descartável.
Outros sinais foram mistos. Uma análise de malware não identificou ficheiros maliciosos durante esta verificação, e as principais bases de dados de ameaças centradas em conteúdo incluídas nos dados fornecidos não reportaram qualquer registo no momento da análise. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing ou malware, mas ainda assim digno de nota como cautela.
Em conjunto, a combinação de múltiplas deteções de motores relacionadas com phishing, ausência de conteúdo legítimo do site e baixo contexto geral de confiança sugere que este domínio pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site apresentou um certificado SSL/TLS válido com expiração em 2027, o que indica que estavam disponíveis ligações encriptadas no momento do teste. Utiliza nameservers da Cloudflare, enquanto o IP do servidor resolvido foi reportado em Kazan', Russia, com alojamento atribuído à BX Network. O software do servidor web e os detalhes do protocolo não foram identificados no resultado da análise.
Do ponto de vista da postura de segurança, o DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A preocupação técnica mais notável é que a página expõe um índice em estilo de diretório em vez de uma aplicação ou website normal, o que pode indicar implementação incompleta, hardening fraco do servidor ou infraestrutura a ser utilizada para fins não públicos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?