box-file-1mer.p-2myde94o.workers.dev
Categoria: Spam Urls
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de box-file-1mer.p-2myde94o.workers.dev
Este domínio parece ser uma página web alojada no Cloudflare Workers, e não um website autónomo convencional. A estrutura do hostname e o texto visível na página, "Preparing your secure document...", sugerem que poderá ser utilizado como uma página de destino temporária para partilha de ficheiros, entrega de documentos ou um fluxo de acesso condicionado. Com base no padrão de nomenclatura do domínio, não parece representar a página inicial de um serviço com marca estabelecida ou de uma organização.
Os dados de categorização disponíveis associam o site a classificações de spam, phishing e alojamento web genérico por parte de vários fornecedores de classificação web. Isso, por si só, não prova intenção maliciosa, mas indica que o domínio foi interpretado por alguns sistemas como potencialmente relacionado com atividade fraudulenta ou não solicitada. A captura de ecrã mostra uma página mínima, em estilo de carregamento, com contexto muito limitado, o que dificulta verificar uma finalidade comercial legítima apenas com base no conteúdo.
Avaliação de segurança de box-file-1mer.p-2myde94o.workers.dev
Os resultados da análise mostram que 3 em 91 motores de segurança assinalaram este domínio no momento da análise, com deteções amplamente relacionadas com phishing, spam e fraude. Além disso, vários fornecedores de classificação web categorizaram-no de formas habitualmente associadas a atividade enganosa ou abusiva. Embora a análise de malware não tenha identificado ficheiros maliciosos na página verificada, esse resultado limita-se ao conteúdo específico obtido durante a análise e não exclui risco de engenharia social.
As verificações de blacklist e de bases de dados de ameaças estavam, em grande medida, limpas no momento desta análise, incluindo as principais feeds de ameaças centradas em conteúdo, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que a confirmação direta de malware ou phishing, mas ainda assim acrescenta alguma cautela. A própria página é escassa e apresenta uma mensagem genérica de carregamento de "secure document", o que pode ser compatível com entrega legítima de ficheiros, mas também pode assemelhar-se a iscos usados em campanhas de recolha de credenciais.
Considerando em conjunto os sinais mistos — várias deteções por motores, categorização suspeita, ausência de identidade de site estabelecida e uma pontuação de confiança publicada baixa — este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 172.67.205.9, com o alojamento geolocalizado no Canadá com base nos dados de IP disponíveis. O domínio tem aproximadamente sete anos, está registado através da Cloudflare e utiliza nameservers da Cloudflare. A presença de SSL indica transporte encriptado, mas a encriptação, por si só, não verifica a fiabilidade do conteúdo subjacente.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar de validação DNSSEC. A stack do servidor está à frente da Cloudflare e os detalhes do protocolo não foram totalmente identificados na análise. Não foram detetados ficheiros maliciosos, ligações externas nem iframes na página obtida, mas o conteúdo mínimo e a configuração de subdomínio alojado podem limitar a visibilidade sobre o comportamento mais amplo do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?