arnexqel.digital
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de arnexqel.digital
O domínio arnexqel.digital parece alojar uma página estilizada como um ecrã de início de sessão de conta Google. O título da página, a marca visível e a captura de ecrã indicam que se apresenta como um portal de início de sessão para uma conta Google, e não como uma empresa independente, editora ou website informativo.
Com base no conteúdo disponível, o site não parece representar um serviço autónomo estabelecido operado sob o nome arnexqel.digital. Em vez disso, parece estar a imitar uma página conhecida de acesso a conta, o que é frequentemente associado a tentativas de recolha de credenciais quando alojado num domínio não relacionado.
O próprio domínio é muito recente e não está classificado nas principais listagens de tráfego, o que pode indicar histórico limitado ou presença pública legítima limitada. Não é fornecida qualquer identidade clara do operador nos dados da análise.
Avaliação de segurança de arnexqel.digital
Múltiplos sinais suscitam preocupação relativamente a este domínio no momento desta análise. O site foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing. Além disso, o conteúdo e o título da página assemelham-se de perto a uma página de início de sessão Google, apesar de estar alojada num domínio não relacionado, o que pode indicar uma tentativa de recolher credenciais de conta através de personificação.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. Ainda assim, resultados limpos na análise de ficheiros não se sobrepõem aos indicadores mais fortes de phishing decorrentes da apresentação da página, do domínio não relacionado, do registo muito recente do domínio e do consenso de phishing entre múltiplos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, e o tráfego é encaminhado através da infraestrutura Cloudflare, com alojamento associado à CloudFlare, Inc. Os nameservers também apontam para Cloudflare, sugerindo que o site está a utilizar uma camada de reverse-proxy ou CDN. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica legitimidade.
Do ponto de vista da segurança do domínio, o domínio tem apenas 45 dias e o DNSSEC parece não estar assinado. O servidor está por detrás da Cloudflare no endereço IP 188.114.96.2, o que pode ocultar detalhes do alojamento de origem. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise de ficheiros/ligações fornecida, mas a combinação de um domínio recentemente registado e de uma página de início de sessão que imita um grande serviço web constitui uma preocupação de segurança digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?