api.artistkate.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de api.artistkate.com
O domínio api.artistkate.com parece alojar uma interface de compras online apresentada como “TikTok Wholesale” ou “TikTok Shop.” Com base na captura de ecrã e na estrutura da página, parece funcionar como uma montra de comércio eletrónico com listagens de produtos, páginas de vendedores, funcionalidades de carrinho de compras, acompanhamento de encomendas e páginas de políticas como informações de privacidade, devoluções, envio e entrega.
Apesar do rótulo de subdomínio “api”, o conteúdo visível não é um endpoint de API para programadores típico. Em vez disso, parece ser uma página de retalho orientada para o consumidor que apresenta eletrónica e navegação ao estilo de marketplace. O operador não está claramente identificado nos dados de análise fornecidos, e o próprio domínio não parece ser uma propriedade web oficial pertencente ao TikTok com base no hostname apresentado.
O site pode estar a tentar apresentar-se como parte de um ecossistema de compras de marca mais amplo. Tendo em conta a marca apresentada na captura de ecrã e a discrepância entre essa marca e o domínio subjacente, os visitantes poderão querer verificar cuidadosamente a titularidade antes de interagir com o site ou submeter informações pessoais ou de pagamento.
Avaliação de segurança de api.artistkate.com
As conclusões da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, foi listado por uma importante base de dados de ameaças por atividade de engenharia social, o que é um forte indicador de potencial recolha de credenciais ou comportamento enganoso, e não um falso alarme rotineiro.
A página também se apresenta de perto como uma experiência “TikTok Shop” ou “TikTok Wholesale”, enquanto opera a partir de api.artistkate.com, que não parece corresponder a um domínio oficial do TikTok. Essa semelhança pode indicar uma tentativa de imitação ou personificação concebida para ganhar a confiança do utilizador. Embora a análise de malware dos ficheiros da página não tenha detetado código malicioso no momento desta análise, as páginas de phishing recorrem frequentemente a marca enganosa e formulários em vez de malware descarregável, pelo que uma análise limpa dos ficheiros não compensa os sinais de reputação mais amplos.
Existe também uma listagem numa blocklist de reputação de correio baseada em DNS no endereço IP do domínio, embora esse sinal seja mais fraco do que as deteções de phishing e a listagem por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-07-31. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade. O domínio utiliza nameservers associados ao seu registrar e resolve para um IP alojado pela Aceville Pte.ltd em Banguecoque, Tailândia.
Os detalhes do software do servidor e dos protocolos TLS suportados não foram identificados nos dados fornecidos. De uma perspetiva de segurança técnica, as principais preocupações não são a validade do certificado, mas sim os sinais de reputação: deteções substanciais de phishing por múltiplos motores, uma listagem em blacklist por engenharia social e marca/conteúdo que parecem inconsistentes com o domínio subjacente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?