autoscout24hex.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de autoscout24hex.com
O domínio autoscout24hex.com aparenta apresentar-se como um mercado automóvel focado na compra ou pesquisa de carros. Com base na captura de ecrã, utiliza branding, elementos de layout e funcionalidades de pesquisa de veículos associados a uma grande plataforma europeia de carros usados, incluindo filtros por marca, modelo, região e tipo de veículo, juntamente com referências a marcas de automóveis populares.
No entanto, o próprio nome de domínio não parece corresponder ao domínio oficial bem conhecido da marca que visualmente se assemelha. A adição de um termo extra no domínio, combinada com a utilização de branding reconhecível de mercado automóvel no design da página, sugere que o site poderá estar a tentar imitar um serviço estabelecido de anúncios de veículos, em vez de operar como uma plataforma com marca independente.
O site não parece ser um domínio estacionado ou inativo. Em vez disso, parece ser uma página web funcional alojada por trás de um serviço de content-delivery e reverse-proxy, com uma estrutura básica de front-end e ligações de navegação como Contact, VIP Benefits, Event, Certificates, FAQs e opções relacionadas com wallet.
Avaliação de segurança de autoscout24hex.com
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se de perto a uma marca bem conhecida de mercado automóvel, ao mesmo tempo que utiliza um nome de domínio modificado, o que pode indicar um website imitador destinado a beneficiar da confusão dos utilizadores.
Outros sinais acrescentam contexto em vez de tranquilização. O domínio é muito recente, com 73 dias de existência, não tem classificação de tráfego estabelecida, e o seu endereço IP está listado numa blocklist de reputação de correio. Embora uma única listagem de reputação baseada em DNS seja um sinal mais fraco do que deteções diretas de phishing, ainda assim justifica menção como uma cautela menor. Embora a análise de malware não tenha detetado ficheiros maliciosos e várias bases de dados importantes de ameaças estivessem limpas no momento desta análise, esses resultados limpos não superam o consenso mais amplo de phishing entre múltiplos motores nem a preocupação com a semelhança com a marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas a presença do certificado, por si só, não deve ser tratada como prova de legitimidade. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 104.18.21.48, o que pode ocultar o servidor de origem e é comummente utilizado tanto por sites legítimos como abusivos. O servidor web reportado é Cloudflare, e o domínio utiliza nameservers da Dynadot.
O DNSSEC parece não estar assinado, pelo que não há proteção adicional visível de integridade de DNS nesta análise. O domínio foi registado recentemente, e a combinação de uma idade de registo recente, um título de página genérico e deteções de phishing pode ser relevante na avaliação da fiabilidade global.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?