ahagrandson.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ahagrandson.com
O domínio ahagrandson.com parece atualmente resolver para uma página de destino informativa mínima com a marca Ad-Shield. A página visível indica que o domínio é operado pela Ad-Shield Inc. e inclui um breve aviso a perguntar "What is this domain?" juntamente com uma ligação para um formulário de contacto para comunicar potenciais problemas. Com base na captura de ecrã e no título da página, isto não parece ser um website completo voltado para o consumidor, loja ou plataforma de conteúdos no momento desta análise.
O próprio nome de domínio não indica claramente um setor de atividade, produto ou serviço específico, e a página fornece um contexto muito limitado sobre a sua finalidade. Em termos práticos, parece funcionar como um marcador de posição, página de espera ou página de informação do domínio, em vez de uma propriedade web ativa com marca e conteúdo público substancial.
Avaliação de segurança de ahagrandson.com
Os resultados da análise mostram sinais mistos no momento desta análise. Um em 91 motores de segurança assinalou o domínio, e uma importante base de dados de ameaças listou-o por atividade relacionada com engenharia social/phishing. Ao mesmo tempo, a análise de malware não reportou ficheiros assinalados, não foram identificadas ligações externas suspeitas nos recursos da página que foram analisados, e as blocklists baseadas em DNS verificadas estavam limpas.
Vários fatores contextuais podem justificar cautela. O domínio é relativamente novo, com 148 dias de existência, não tem classificação de tráfego visível e apresenta atualmente apenas uma página esparsa do tipo holding, em vez de um website totalmente desenvolvido. Embora uma deteção por um único motor possa por vezes refletir um falso positivo, uma listagem relacionada com phishing numa base de dados de ameaças amplamente utilizada é um sinal mais forte do que uma heurística genérica isolada e deve ser levada a sério.
Com base nestas conclusões, este website pode apresentar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com o IP do servidor observado geolocalizado no Canadá. Os nameservers estão alojados na Cloudflare, e a resposta do servidor web também indica que a Cloudflare está a atuar como serviço de front-end. Foi observado apenas um pequeno número de recursos externos, principalmente ativos de fontes de um importante fornecedor web.
Do ponto de vista da configuração, o DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos na análise limitada de malware, mas a pouca idade do domínio, o conteúdo mínimo e a presença em blacklist relacionada com phishing são as principais preocupações técnicas de confiança com base nos dados disponíveis.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?