apple-fruit.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de apple-fruit.xyz
O domínio apple-fruit.xyz parece alojar um website com a marca "Nextrend", apresentando-se como uma plataforma de negociação ou investimento online. Com base na captura de ecrã, o site promove o registo de conta, o acesso por login e secções relacionadas com negociação, como accounts, platform, trading e company, com linguagem de marketing centrada no crescimento de património e em oportunidades de investimento.
Existe uma discrepância notória entre o nome de domínio "apple-fruit.xyz" e a marca visível "Nextrend", o que pode indicar que o domínio está a ser utilizado para um fim não relacionado com o seu nome. O site não parece identificar um operador claramente estabelecido nos dados de análise fornecidos, e o domínio foi registado muito recentemente, o que pode tornar a verificação independente mais difícil.
Avaliação de segurança de apple-fruit.xyz
Vários sinais de segurança suscitam preocupações relativamente a este website no momento da análise. O domínio foi assinalado por 14 em 90 motores de segurança, com muitas dessas deteções a classificá-lo como relacionado com phishing. Além disso, foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Embora uma análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado que verificou, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing nem às conclusões de reputação.
O site também apresenta vários indicadores contextuais de risco. O domínio tem apenas 22 dias, não tem classificação de tráfego estabelecida e utiliza um nome de domínio que não corresponde à marca de negociação apresentada na página. Esse tipo de discrepância de marca pode ser observado em websites financeiros enganosos ou de curta duração. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O IP do servidor está associado ao alojamento da Cloudflare em Toronto, Canada, e os nameservers também apontam para a Cloudflare. Um certificado válido ajuda a cifrar as ligações, mas, por si só, não confirma a legitimidade do serviço por detrás do site.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A análise também mostra um URL relacionado com challenge da Cloudflare, sugerindo que o site pode utilizar mecanismos anti-bot ou de controlo de acesso. Do ponto de vista técnico, a infraestrutura parece moderna, mas as conclusões relacionadas com reputação e phishing são aqui as preocupações mais significativas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?