br1.bbbooss.shop
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de br1.bbbooss.shop
O domínio br1.bbbooss.shop parece ser um subdomínio .shop registado muito recentemente, sem uma identidade comercial pública clara nem conteúdo de website estabelecido. No momento desta análise, a página apresentava uma mensagem em chinês de alojamento ou configuração de servidor a indicar que não foi encontrado nenhum site, o que sugere que o domínio poderá não estar atualmente configurado como um website ativo normal.
O padrão de nomenclatura é invulgar e não identifica claramente uma organização, editora ou retalhista legítimos. Com base no conteúdo disponível na página, não há informações visíveis sobre propriedade, serviços, produtos ou dados de contacto. Isto dificulta a verificação de quem opera o domínio ou qual poderá ser a sua finalidade pretendida.
Como a página visível é apenas um aviso de erro ou de tipo marcador de posição, em vez de um serviço funcional, o domínio parece estar inativo, mal configurado ou apenas parcialmente implementado no momento desta análise.
Avaliação de segurança de br1.bbbooss.shop
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 8 em 90 motores de segurança, com várias deteções a descrever phishing ou atividade maliciosa. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, o que é um sinal de aviso mais forte do que uma heurística genérica por si só. O domínio é também extremamente recente, com apenas 10 dias de existência, e não tem classificação de tráfego estabelecida, sendo ambas características comuns de infraestruturas abusivas de curta duração.
A página visível não mostrou um formulário de phishing ativo nem uma transferência de malware durante esta verificação; em vez disso, mostrou uma mensagem de servidor ou de site não encontrado. A própria análise de ficheiros de malware não detetou ficheiros maliciosos no conteúdo limitado que foi analisado. No entanto, esse resultado mais limpo é superado pelos dados de reputação mais amplos, pelas deteções relacionadas com phishing de vários motores de segurança e pelo registo muito recente do domínio.
Existe também uma cautela secundária de que o endereço IP do domínio está listado numa blocklist de reputação de correio, embora esse sinal, por si só, normalmente não constitua prova forte sobre o conteúdo do website. Em conjunto, as deteções de phishing por vários motores, a listagem na base de dados de ameaças e a idade muito recente sugerem risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, e o tráfego é encaminhado através da infraestrutura da Cloudflare, com alojamento associado à CloudFlare, Inc. O IP do servidor resolve para 188.114.97.2, geolocalizado em Toronto, Canada com base nos dados disponíveis. Os nameservers também estão na Cloudflare, indicando que o domínio está a utilizar uma configuração de CDN ou reverse-proxy.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A principal preocupação técnica não é o certificado em si, mas a combinação de um domínio registado recentemente, conteúdo ativo mínimo e deteções de phishing baseadas em reputação por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?