apkuc.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de apkuc.com
apkuc.com parece ser um site de conteúdos centrado em APKs para Android, pacotes de aplicações modificados e artigos sobre jogos casuais. Com base na navegação visível e nos títulos das páginas, publica artigos sobre guias de jogos e temas de «mod APK», incluindo versões alteradas de aplicações e jogos populares, como Spotify, CapCut e jogos de corridas para dispositivos móveis.
Os dados da análise fornecidos não identificam claramente uma empresa ou editora conhecida. A apresentação assemelha-se mais a um blogue ou portal orientado para transferências do que a um fornecedor oficial de software, com secções por categoria dedicadas a jogos, conteúdos de blogue e material sobre mod APK. Com base no nome do domínio e no conteúdo visível, o site poderá destinar-se a utilizadores que procuram modificações não oficiais de aplicações, guias relacionados com jogos ou pacotes Android para descarregar.
Avaliação de segurança de apkuc.com
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, o que constitui um sinal de alerta significativo. Além disso, o contexto da análise de malware classificou repetidamente as próprias páginas e o domínio do site como objetos maliciosos genéricos, e foi encontrada uma listagem numa base de dados de ameaças. Embora algumas fontes de listas de bloqueio não tenham detetado problemas, a concentração de deteções de phishing em vários motores de segurança independentes aumenta substancialmente o perfil de risco.
O conteúdo do site também parece centrar-se em material não oficial de «mod APK» e em versões alteradas de aplicações de marcas conhecidas, o que pode aumentar a exposição a transferências enganosas, à recolha de credenciais ou a software indesejado. Embora a análise de ficheiros não tenha comunicado ficheiros maliciosos confirmados no conjunto de amostras, isso não se sobrepõe às deteções de phishing mais abrangentes e às conclusões suspeitas ao nível das páginas.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido, emitido por uma autoridade de certificação de utilização generalizada, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O site está alojado por detrás da Cloudflare, com servidores de nomes nessa plataforma, e o IP do servidor resolvido está geolocalizado no Canadá, de acordo com os dados fornecidos. Um certificado válido ajuda a encriptar as ligações, mas não deve ser considerado prova de legitimidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar dessa camada adicional de integridade. Os dados da análise não forneceram confirmação de um protocolo de aplicação para além dos detalhes do certificado relacionados com HTTPS. Neste caso, as principais preocupações técnicas prendem-se menos com a segurança do transporte e mais com os sinais de reputação: deteções repetidas de phishing por motores de segurança e classificações maliciosas genéricas em numerosos URLs internos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?