auth-system.ink
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de auth-system.ink
auth-system.ink parece ser um domínio registado recentemente com um nome que sugere funcionalidade de autenticação, login ou acesso a conta. Com base na formulação do domínio e nos dados de classificação disponíveis, poderá destinar-se a apresentar-se como uma propriedade web técnica ou relacionada com contas, embora os recursos visíveis também sugiram uma página simples de marcador de posição ou de estilo parked, em vez de um serviço totalmente desenvolvido.
A infraestrutura indica que o domínio está a utilizar serviços alojados na Cloudflare e um certificado TLS padrão, com referências a Porkbun e a um recurso de imagem parked nas ligações observadas. Essa combinação pode indicar que o site está por desenvolver, temporariamente parked ou apenas minimamente configurado no momento desta análise. Como o domínio tem apenas alguns dias, o seu propósito a longo prazo e a identidade do operador ainda não estão bem estabelecidos com base nos dados disponíveis.
Avaliação de segurança de auth-system.ink
Vários sinais de segurança suscitam cautela relativamente a este domínio no momento desta análise. Foi assinalado por 4 de 91 motores de segurança, com múltiplas deteções a descrever atividade relacionada com phishing e uma a descrever comportamento relacionado com spam. Além disso, múltiplas fontes de classificação web categorizaram o domínio sob temas relacionados com phishing ou fraude. Embora a análise de malware dos ficheiros obtidos não tenha detetado código malicioso, isso não exclui riscos de recolha de credenciais ou de páginas enganosas, especialmente num domínio muito recente.
As verificações de blacklist e de bases de dados de ameaças estavam, de resto, limpas no momento desta análise, incluindo fontes principais de proteção de navegação e de relatórios de phishing, e não foram reportadas listagens de reputação de correio baseadas em DNS. No entanto, o domínio tem apenas 2 dias, não tem classificação de tráfego estabelecida e utiliza um nome que poderia plausivelmente estar associado a fluxos de login ou de conta. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio é servido através da infraestrutura da Cloudflare no endereço IP 104.21.43.157 e apresenta um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração em 2026-10-10. Os nameservers estão alojados na Cloudflare, e o registrador é Porkbun. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe na análise limitada da página. No entanto, o caminho do recurso observado que faz referência a uma imagem parked e o registo extremamente recente do domínio podem indicar uma implementação por desenvolver ou de marcador de posição, em vez de um serviço de produção maduro.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?