bbymg.de
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bbymg.de
O domínio bbymg.de parece alojar uma página mínima de registo de conta com a marca "Gpizza.Mov." Com base na captura de ecrã e no título da página ("Register | gpizza.mov"), o site parece destinar-se ao registo de utilizadores, e não à navegação informativa geral. A interface visível inclui campos de nome de utilizador e palavra-passe, um campo de repetição da palavra-passe e um simples desafio de verificação de caracteres.
Há pouco contexto público disponível sobre o operador. O domínio é muito recente, não está classificado nas principais listagens de tráfego e não apresenta detalhes óbvios sobre a empresa, informações legais ou conteúdo descritivo na página capturada. Com base nos elementos da página disponíveis, pode tratar-se de uma plataforma de nicho de media, streaming ou acesso privado, mas a finalidade exata e a propriedade não são claramente divulgadas no momento desta análise.
Avaliação de segurança de bbymg.de
Este domínio apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 2 de 89 motores de segurança, incluindo classificações relacionadas com phishing e atividade maliciosa, enquanto uma análise separada de malware não reportou ficheiros maliciosos confirmados, mas atribuiu um rótulo genérico suspeito de baixa confiança ao domínio e a vários recursos internos. Além disso, um fornecedor do tipo blacklist devolveu uma listagem genérica de suspeita, embora as principais bases de dados de conteúdo malicioso nos dados fornecidos estivessem, de resto, limpas.
O contexto também é importante aqui: o domínio tem apenas 8 dias, não tem uma classificação de tráfego estabelecida e apresenta uma página de registo escassa, com transparência limitada sobre quem o opera ou sobre o serviço para o qual os utilizadores se estão a registar. Domínios recém-criados com funcionalidade de login ou registo podem acarretar risco acrescido, porque os sistemas de reputação podem ainda não ter histórico suficiente para os avaliar plenamente.
Em conjunto, estas conclusões não provam atividade nociva, mas indicam incerteza elevada e alguns sinais independentes de preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a versão HTTPS parece estar encriptado em trânsito. O DNSSEC está assinado, o que é um sinal positivo de integridade para as respostas DNS. O domínio utiliza Cloudflare como camada visível de servidor web, com o alojamento associado a infraestrutura ligada à FranTech Solutions, e o IP do servidor observado geolocaliza-se em Staten Island, United States.
Numa perspetiva de revisão de segurança, as principais preocupações não são uma configuração incorreta de TLS, mas sim o registo muito recente do domínio, a pegada pública limitada e a presença de deteções genéricas suspeitas em caminhos internos como /register e ficheiros de recursos estáticos. Não foram reportados nos dados fornecidos quaisquer resultados positivos em blocklists de reputação de correio baseadas em DNS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?