appleoficial.support
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de appleoficial.support
appleoficial.support parece ser um domínio registado recentemente que utiliza a palavra "Apple" em conjunto com "oficial", o que pode ter como objetivo sugerir um serviço oficial relacionado com suporte. Com base na estrutura do domínio e no contexto de análise disponível, parece apresentar-se como algum tipo de página de suporte ou de assistência à conta, em vez de um website informativo geral.
Não há aqui qualquer indicação de uma presença empresarial estabelecida, classificação de tráfego reconhecida ou pegada web legítima mais ampla. O domínio está alojado por trás de um fornecedor comum de content-delivery e reverse-proxy, amplamente utilizado tanto por sites legítimos como abusivos, pelo que esse detalhe de infraestrutura, por si só, não identifica o operador. Com base no padrão de nomenclatura e nas deteções relacionadas com phishing, o site pode estar a tentar assemelhar-se à presença de suporte de uma marca tecnológica bem conhecida.
Avaliação de segurança de appleoficial.support
Os resultados da análise mostram uma preocupação substancial no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, múltiplas fontes de segurança web e blacklist associaram o domínio a atividade suspeita, embora várias bases de dados de ameaças importantes não o tenham listado nesse momento. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela.
O nome de domínio assemelha-se de perto à marca Apple, ao mesmo tempo que acrescenta uma variação não padrão e uma extensão temática de suporte, o que pode indicar um sósia destinado a induzir os visitantes em erro. Essa preocupação é reforçada pela idade de registo muito recente, pela ausência de uma presença de tráfego estabelecida e pela concentração de deteções orientadas para phishing nos motores de segurança. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, ainda assim atribuiu um rótulo malicioso genérico ao domínio e às respetivas cadeias de ligações incorporadas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com expiração em 2026-09-15. Um certificado válido indica apenas que o tráfego pode ser encriptado em trânsito; não verifica que o site subjacente seja fiável. O domínio está a utilizar nameservers da Cloudflare e infraestrutura alojada na Cloudflare, com o IP do servidor observado a resolver para 104.21.27.87 no Canadá.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio é relativamente novo, com 172 dias, não está classificado nas principais listas de tráfego, e os dados de análise disponíveis mostram deteções notáveis relacionadas com phishing. Esses fatores, considerados em conjunto, podem aumentar o risco operacional em comparação com um domínio de suporte estabelecido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?