appcloudfare.github.io
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de appcloudfare.github.io
appcloudfare.github.io parece ser uma página alojada no GitHub Pages, utilizando a infraestrutura de subdomínio github.io operada pela GitHub, Inc. A cadeia do domínio assemelha-se ao nome de uma marca de serviços cloud, enquanto o ambiente de alojamento e os recursos associados sugerem uma página web leve, em vez de um website corporativo autónomo. Com base nos dados de categorização disponíveis, foi associada tanto a conteúdo relacionado com tecnologia como a classificações de phishing/fraude.
Como este é um subdomínio do GitHub Pages e não um domínio de topo registado separadamente, é provável que seja operado por um utilizador individual ou por uma conta de projeto no GitHub, e não por um website independente controlado por um registrador. A combinação de um nome semelhante ao de uma marca, alojamento gratuito e infraestrutura visível limitada pode indicar uma página de destino temporária, página de teste ou uma página destinada a imitar um serviço conhecido.
Avaliação de segurança de appcloudfare.github.io
Múltiplos sinais de segurança suscitam preocupação relativamente a esta página no momento desta análise. Foi assinalada por 9 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-na como conteúdo de phishing ou relacionado com fraude. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos e as principais bases de dados de malware de conteúdo não tenham listado o URL no momento desta análise, o consenso de phishing entre vários motores é um indicador mais forte do que, por si só, uma análise de ficheiros limpa.
Existem também fatores de risco contextuais. O nome do subdomínio assemelha-se muito ao nome de um conhecido fornecedor de infraestrutura de internet e pode ser uma imitação destinada a confundir os visitantes. Além disso, a página não parece ter uma configuração SSL/TLS válida, e o IP do servidor está listado numa blocklist de reputação de correio; esse sinal de blocklist é mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta uma nota de cautela menor. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura do GitHub e resolve para o endereço IP 185.199.110.153, em conformidade com o alojamento GitHub Pages. O servidor web reportado é GitHub.com, e o domínio utiliza fornecedores DNS externos. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Uma preocupação técnica digna de nota é que o SSL/TLS foi reportado como inválido ou em falta no momento desta análise, com o protocolo e a expiração do certificado indisponíveis. Para uma página que possa ser confundida com um início de sessão de serviço ou portal relacionado com cloud, a ausência ou invalidade de HTTPS aumenta materialmente as preocupações de confiança e integridade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?