apps-rabbyyio.wixstudio.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de apps-rabbyyio.wixstudio.com
Este domínio parece ser um subsite alojado na plataforma Wix Studio, e não um website principal autónomo. A página visível mostra um ecrã de erro 404 com a marca Wix Studio a indicar que a página solicitada não pode ser encontrada, o que sugere que o URL analisado pode apontar para uma página removida, inativa ou mal configurada dentro de um projeto alojado na Wix.
Com base na estrutura do hostname, o site pode ter sido concebido para representar uma página relacionada com uma app, serviço ou produto, utilizando a infraestrutura de criação de websites da Wix. No entanto, no momento desta análise, não era visível qualquer conteúdo substancial do site, informação empresarial ou identidade do operador para além da página de erro Wix Studio, pelo que a finalidade real da página original não pode ser confirmada com base nas evidências disponíveis.
Avaliação de segurança de apps-rabbyyio.wixstudio.com
Os resultados da análise mostram sinais mistos. Por um lado, 5 em 91 motores de segurança assinalaram o URL, com vários a classificá-lo como phishing, e também estava presente uma listagem numa base de dados de ameaças no momento da análise. Por outro lado, a página resolve atualmente para uma página de erro 404 do Wix Studio, a análise de malware não identificou quaisquer ficheiros assinalados, as principais verificações de proteção de navegação estavam limpas e não foram encontrados links externos nem iframes suspeitos no conteúdo obtido.
A captura de ecrã atual não mostra um formulário de phishing ativo, pedido de login ou payload descarregável; em vez disso, mostra uma mensagem de página em falta. Isso reduz o risco imediato de interação para este URL exato tal como foi analisado, mas não elimina totalmente as preocupações de reputação, porque vários motores de segurança associaram o endereço a atividade relacionada com phishing. A formulação invulgar do subdomínio também pode justificar cautela, especialmente porque o site não está classificado e não existe atualmente conteúdo legítimo da página disponível para verificação.
Com base nestas conclusões, este website pode apresentar riscos potenciais, embora a própria página analisada pareça atualmente inativa ou indisponível no momento desta análise.
Descrição técnica
O domínio está alojado na infraestrutura Google Cloud e serve conteúdo através da stack de servidor web Pepyaka associada ao alojamento Wix. Apresentava um certificado SSL válido da Let's Encrypt no momento da análise, e o DNSSEC está ativado, o que é um sinal positivo de integridade para as respostas DNS. O próprio domínio é relativamente antigo, com uma data de criação em 2016, embora esta antiguidade se aplique à entrada do espaço de nomes do subdomínio Wix e não verifique, por si só, a legitimidade de qualquer página específica alojada sob o mesmo.
De uma perspetiva de segurança técnica, a página obtida era leve e referenciava apenas um pequeno conjunto de recursos estáticos relacionados com a Wix dos domínios parastorage e wixstatic. Não foram identificados ficheiros assinalados, iframes maliciosos nem links de saída suspeitos no conteúdo capturado. A principal preocupação é reputacional e não infraestrutural: vários motores de segurança e uma listagem relacionada com phishing associaram este URL a comportamento suspeito ou de phishing no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?