bd7dzn.qpon
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bd7dzn.qpon
O domínio bd7dzn.qpon parece ser um website registado muito recentemente, com conteúdo público mínimo. Com base na captura de ecrã, a página mostra atualmente uma mensagem simples de marcador de posição em polaco, indicando que algo novo chegará em breve e que o site está em construção. Não existe branding visível, identificação da empresa, catálogo de produtos, portal de início de sessão ou explicação clara da finalidade pretendida do site.
Como o domínio utiliza um hostname curto e de aspeto aleatório e apresenta apenas uma página de espera básica, o seu operador e a sua função comercial não podem ser determinados de forma fiável a partir do conteúdo disponível. No momento desta análise, parece funcionar mais como uma página de destino temporária do que como um website totalmente desenvolvido.
Avaliação de segurança de bd7dzn.qpon
Este domínio apresenta vários indicadores de risco dignos de nota no momento desta análise. Foi assinalado por 10 de 91 motores de segurança, com várias deteções a descrever o site como phishing ou de outra forma malicioso, e uma base de dados de ameaças também o listou por preocupações relacionadas com phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que listagens de ameaças baseadas em conteúdo, mas ainda assim acrescenta alguma cautela. O domínio também tem apenas 2 dias, o que pode aumentar a incerteza porque os domínios criados recentemente são frequentemente utilizados em campanhas de abuso de curta duração.
A própria página visível é escassa e apenas apresenta uma mensagem de site em construção, o que por si só não confirma atividade nociva, mas também não fornece sinais tranquilizadores de um serviço legítimo e estabelecido. Embora a análise de ficheiros de malware não tenha detetado ficheiros assinalados no pequeno número de recursos analisados, esse resultado limpo é aqui superado pelas deteções mais amplas de phishing por múltiplos motores, pela listagem em blacklist relacionada com phishing e pela data de registo extremamente recente.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, e está protegido por infraestrutura Cloudflare. O servidor resolve para um IP associado à Cloudflare em Toronto, Canada, e o domínio utiliza nameservers da Cloudflare. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica a fiabilidade do conteúdo do site nem do seu operador.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio é extremamente recente, os detalhes do protocolo não foram totalmente identificados no resultado da análise e a página expõe atualmente muito pouca informação comercial legítima, o que limita a confiança na autenticidade do site no momento da revisão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?