badge-auth.com
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de badge-auth.com
badge-auth.com parece ser um domínio registado muito recentemente, com um nome que sugere autenticação, verificação de identidade ou funcionalidade de início de sessão relacionada com badge. Com base na formulação do domínio e nos dados de classificação disponíveis, poderá destinar-se a apresentar um fluxo de trabalho de início de sessão, verificação ou acesso à conta, em vez de um website informativo abrangente.
Várias fontes de classificação web associam o domínio a atividade de phishing ou relacionada com fraude, enquanto uma fonte o classifica num contexto de redes sociais. Em conjunto, isto sugere que o site poderá estar posicionado para imitar ou suportar interações relacionadas com contas, potencialmente visando utilizadores através de pedidos de credenciais ou páginas de verificação enganosas. Os detalhes públicos de propriedade no scan fornecido limitam-se ao registrar e aos fornecedores de infraestrutura, pelo que o operador real não pode ser confirmado de forma independente apenas com base nestes dados.
Avaliação de segurança de badge-auth.com
Os resultados do scan indicam sinais de risco elevados no momento deste scan. O domínio foi assinalado por 14 de 91 motores de segurança, com várias deteções a descrever phishing, fraude, malware ou comportamento suspeito. Além disso, o domínio aparece numa importante lista de proteção de navegação por engenharia social, o que é um forte indicador de risco de conteúdo. O domínio também é extremamente recente, com 9 dias de existência, e não tem classificação de tráfego estabelecida, fatores que podem aumentar a incerteza na avaliação da legitimidade.
Um scan da página de malware não identificou ficheiros maliciosos no conteúdo limitado que foi verificado, e não foram encontrados links externos nem iframes nesse scan. No entanto, esses sinais mais limpos são aqui superados pelo consenso mais amplo entre múltiplos motores e pela inclusão na lista de engenharia social. O endereço IP do domínio também consta numa blocklist de reputação de email, o que constitui um sinal cautelar secundário, mas menos importante do que as deteções relacionadas com phishing.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está alojado por trás da infraestrutura Cloudflare e resolve para um endereço IP associado a essa rede em Toronto, Canada. Utiliza um certificado TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-11-11. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da postura de segurança, a presença de HTTPS é positiva, mas não deve ser tratada como prova de legitimidade. As preocupações mais significativas neste caso são o registo muito recente do domínio, a ausência de histórico de classificação, as deteções relacionadas com phishing em vários motores de segurança e a inclusão numa base de dados de ameaças de engenharia social no momento deste scan.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?