app-perpl.com
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app-perpl.com
app-perpl.com parece apresentar-se como a interface web frontal do “Perpl”, descrito na página como uma bolsa de futuros perpétuos on-chain. A página inicial visível promove atividade de negociação relacionada com cripto e participação em recompensas, com ligações de navegação para negociação, conteúdo de blog, carreiras e canais da comunidade. Com base no título da página, nos subdomínios ligados e na captura de ecrã, o site parece estar posicionado como uma plataforma de derivados de criptomoedas ou de negociação.
O domínio faz referência a propriedades relacionadas, como perpl.xyz, app.perpl.xyz, docs.perpl.xyz e um convite para a comunidade, o que pode indicar uma tentativa de construir um ecossistema de produto mais amplo em torno do nome Perpl. No entanto, o próprio domínio analisado foi registado muito recentemente, e os dados WHOIS disponíveis não fornecem detalhes claros de identidade organizacional pública para além do registrador e dos fornecedores de infraestrutura.
Avaliação de segurança de app-perpl.com
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, com vários motores a classificá-lo como phishing e outros a rotulá-lo como suspeito. Além disso, fontes de classificação web descreveram-no como um website relacionado com phishing ou recentemente registado. A idade do domínio é de apenas 11 dias, o que constitui um sinal de cautela relevante para um serviço financeiro ou de cripto ligado a carteira, especialmente um que pede aos utilizadores para começarem a negociar ou a participar em ações relacionadas com recompensas.
Ao mesmo tempo, algumas verificações estavam limpas no momento desta análise: a análise de malware não identificou ficheiros assinalados, a análise de ligações externas não revelou recursos ligados maliciosos, e as principais bases de dados de ameaças e verificações de listas negras não reportaram listagens ativas. Ainda assim, uma análise limpa de ficheiros não se sobrepõe a múltiplas deteções relacionadas com phishing quando o site é novo e se apresenta como uma plataforma de negociação de cripto.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, e parece ser servido através da infraestrutura Cloudflare no endereço IP 104.21.91.42. Os nameservers também apontam para Cloudflare, sugerindo que o site utiliza uma camada de CDN e reverse-proxy. Esta configuração é comum tanto em sites legítimos como em sites questionáveis, pelo que não deve ser tratada, por si só, como um sinal de confiança.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que o domínio não está a utilizar esse controlo adicional de integridade DNS. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe nos dados de análise fornecidos, mas a combinação de registo muito recente, falta de classificação e deteções de phishing por múltiplos motores continua a ser a principal preocupação técnica no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?