analytics.zelo.dev
Categoria: Technology
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de analytics.zelo.dev
O subdomínio analytics.zelo.dev parece alojar um portal de início de sessão de analytics baseado na web. O título da página e a captura de ecrã indicam um ecrã de início de sessão do Umami, o que sugere que o site pode ser usado para aceder a um painel de analytics de websites focado na privacidade, em vez de servir como um website público voltado para consumidores.
Com base na estrutura do domínio, este serviço parece fazer parte do domínio zelo.dev e pode ser operado pelo proprietário desse domínio para uso interno de analytics ou administrativo. A interface mínima, composta apenas por campos de nome de utilizador e palavra-passe, é consistente com um portal de software ou ferramenta de programador de acesso restrito.
Avaliação de segurança de analytics.zelo.dev
Os resultados da análise mostram sinais mistos no momento desta análise. Um em cada 90 motores de segurança assinalou o domínio por phishing, enquanto outros resultados de análise de malware reportaram não haver ficheiros assinalados e descreveram o nível geral de ameaça como limpo. As numerosas deteções "GenericSuspiciousObject" parecem ser deteções heurísticas aplicadas de forma ampla aos recursos e ligações do site, o que pode representar correspondências de padrões de baixa confiança em vez de conteúdo malicioso confirmado.
As verificações de blacklist e de bases de dados de ameaças estavam em grande parte limpas no momento desta análise, incluindo as principais bases de dados de conteúdo malicioso e as blocklists baseadas em DNS verificadas. O domínio também tem mais de cinco anos, o que pode ser um fator de confiança estabilizador em comparação com domínios registados recentemente. No entanto, como esta é uma página de início de sessão num subdomínio relativamente obscuro com uma deteção de motor relacionada com phishing, alguma cautela pode ainda ser apropriada antes de introduzir credenciais, a menos que o visitante já espere utilizar este serviço.
Com base nos dados de análise disponíveis, não foi detetado um consenso amplo entre múltiplos motores de atividade maliciosa no momento desta análise, mas o sinalizador isolado de phishing significa que o site pode justificar uma verificação cautelosa antes da utilização.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração no final de 2026. É servido através da infraestrutura da Cloudflare no endereço IP 172.67.196.158, com nameservers da Cloudflare e dados de localização de alojamento a apontar para Toronto, Canada. Esta configuração é comum em aplicações web modernas e pode proporcionar benefícios de CDN e proteção de reverse-proxy.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Os recursos analisados incluem numerosos caminhos de recursos estáticos ao estilo do Next.js e não foram reportados ficheiros de malware assinalados pela análise de ficheiros. Não é evidente nenhuma grande má configuração de segurança do lado do servidor a partir dos dados fornecidos, embora os detalhes exatos dos protocolos suportados não estivessem disponíveis.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?