app.nosh.guide
Categoria: Technology
Já resolveu? Peça uma nova revisão de app.nosh.guide em 3 passos
Cada motor de segurança decide o seu próprio veredicto, e a maioria volta a rever um site poucos dias após o pedido. Comece quando o site estiver limpo.
- 1Confirme que desapareceuRemova qualquer código injetado, atualize o software do site e altere as palavras-passe de administrador.
- 2Peça aos 2 motores uma nova revisãoalphaMountain.ai e Sophos sinalizam-no, e só eles podem remover as sinalizações. Limpe primeiro o site e depois peça a cada um que o verifique novamente.
- 3Diga-nos que está resolvidoConteste esta pontuação e escolha «O problema foi resolvido». Depois de confirmar o seu e-mail, uma pessoa analisa-a, normalmente em 1-2 dias úteis.
Os passos 1-3 são gratuitos
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de app.nosh.guide
app.nosh.guide parece ser uma aplicação Web da plataforma NOSH, apresentada em russo e dirigida a restaurantes e empresas do setor da hotelaria e restauração. A página de destino promove funcionalidades de gestão empresarial, como contas digitais e pagamentos sem numerário, análise de dados e relatórios, bem como menus digitais e encomendas através de QR. A página apresentada é um ecrã de registo, e não uma página inicial pública de marketing, o que sugere que este subdomínio se destina ao acesso a contas ou ao processo de integração.
Com base na marca e no texto da página, o serviço parece centrar-se em ferramentas operacionais para estabelecimentos de restauração, em vez de conteúdo destinado ao público em geral. A estrutura do domínio também sugere que se trata de um subdomínio de aplicação associado a um serviço NOSH mais abrangente, provavelmente utilizado por comerciantes ou funcionários para gerir fluxos de trabalho relacionados com restaurantes.
Avaliação de segurança de app.nosh.guide
Os resultados da análise são mistos no momento desta análise. Um pequeno número de motores de segurança assinalou o domínio com etiquetas relacionadas com spam, enquanto a análise de malware não identificou quaisquer ficheiros assinalados e as bases de dados de ameaças consultadas para phishing e distribuição de malware não indicaram quaisquer registos. O conteúdo da página apresentado na captura de ecrã parece ser compatível com um portal de registo de software empresarial, e não com uma página obviamente falsa de ofertas ou de recolha de credenciais.
Existe, no entanto, uma preocupação menor relacionada com a reputação: o endereço IP do domínio consta de uma lista de bloqueio de reputação de correio eletrónico. Este tipo de registo pode, por vezes, refletir a reputação do correio eletrónico ou do alojamento partilhado, em vez do próprio conteúdo do site, pelo que deve ser tratado como um sinal de precaução, e não como prova conclusiva de atividade nociva. O domínio também não está classificado nas principais listas de tráfego, o que pode limitar a avaliação independente da reputação.
Com base nos dados de análise disponíveis, não foram detetados indicadores diretos de malware ou phishing no momento desta análise, mas as deteções relacionadas com spam e o registo na lista de bloqueio de reputação de correio eletrónico sugerem que poderá justificar-se alguma precaução até estarem disponíveis mais dados de reputação.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que indica que o HTTPS está configurado. Está alojado em infraestrutura associada à Yandex.Cloud LLC, servido por nginx, e resolve para um endereço IP geolocalizado em Moscovo, Rússia. Os servidores de nomes também apontam para a Yandex Cloud, o que sugere uma implementação relativamente normal alojada na cloud.
O DNSSEC parece não estar assinado, pelo que as respostas DNS poderão não beneficiar da validação DNSSEC. A análise de malware não indicou quaisquer ficheiros maliciosos, e os caminhos de recursos observados parecem corresponder a uma compilação típica de uma aplicação JavaScript moderna. As principais precauções técnicas no momento desta análise são a ausência de DNSSEC e o único registo numa lista de bloqueio de reputação de correio eletrónico associado ao endereço IP.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?