anove.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de anove.xyz
O domínio anove.xyz parece atualmente resolver para uma página de destino de marketplace de domínios, em vez de um website ativo de empresa ou de conteúdos. A captura de ecrã mostra uma página com marca indicando que o domínio está registado, mas poderá ainda estar disponível, com uma chamada à ação para adquirir o domínio. Com base no conteúdo visível e nos recursos associados, a página parece fazer parte de um fluxo padrão de revenda ou mediação de domínios.
A infraestrutura e os recursos da página sugerem que a página de destino poderá ser operada através de um registador de domínios convencional e de uma plataforma de mercado secundário, em vez de por um editor independente que utilize anove.xyz para serviços ou conteúdos originais. No momento desta análise, não há provas claras da existência de um produto funcional, organização ou website editorial por detrás do próprio domínio.
Avaliação de segurança de anove.xyz
Este domínio apresenta sinais mistos no momento desta análise. Vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude, e 4 em 91 motores de segurança assinalaram-no. Ainda assim, o conteúdo visível da página é uma página de destino de domínio à venda, e não um portal de início de sessão, loja online ou outro site interativo normalmente associado ao roubo de credenciais. A análise de malware não identificou ficheiros assinalados, e verificações mais amplas em bases de dados de ameaças não detetaram listagens nas principais listas negras de conteúdo malicioso no momento desta análise.
Ainda existem razões para cautela. O domínio é extremamente recente, não tem classificação de tráfego estabelecida e apresenta atualmente apenas uma página de revenda, o que pode limitar a confiança, porque os domínios recentemente registados por vezes mudam de finalidade rapidamente. A discrepância entre a aparência estacionada/à venda e as classificações relacionadas com phishing pode refletir sinais de reputação por precaução ou atividade não visível na página de destino atual. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido através da GoDaddy, com expiração no início de 2027. Está alojado por trás de AWS Global Accelerator e servido por um servidor web Envoy a partir de um IP geolocalizado em Seattle, Estados Unidos. Os nameservers apontam para infraestrutura relacionada com Afternic, o que é consistente com uma configuração de revenda de domínios.
O DNSSEC parece não estar assinado, o que é comum, mas proporciona menos proteção de integridade DNS do que uma configuração assinada. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem problemas baseados em iframe na análise disponível da página, mas a idade do domínio de aproximadamente um dia é um fator de risco técnico digno de nota, porque domínios muito recentes têm pouco histórico de reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?