br3.brvoeee.shop
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de br3.brvoeee.shop
O domínio br3.brvoeee.shop parece ser um subdomínio muito recentemente criado sob o domínio de topo .shop. Com base na captura de ecrã e no título da página, apresenta atualmente uma página de marcador de posição predefinida de alojamento em língua chinesa, indicando que o site foi criado com sucesso e que o ficheiro index predefinido foi gerado automaticamente. Isto sugere que a página poderá ainda não conter um website público concluído.
Não há qualquer marca visível, identificação da empresa, catálogo de produtos, portal de início de sessão ou descrição de serviço na página capturada. O operador não é claramente divulgado no conteúdo visível, e a estrutura do domínio parece temporária ou descartável, em vez de estar associada a uma organização estabelecida. Com base no conteúdo disponível da página, isto parece ser uma página de destino de alojamento web não desenvolvida ou minimamente configurada, e não um website empresarial completo.
Avaliação de segurança de br3.brvoeee.shop
Vários sinais de segurança suscitam preocupação no momento desta análise. O domínio foi assinalado por 8 de 90 motores de segurança, com múltiplas deteções a descrevê-lo como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio está listado numa blocklist de reputação de correio. Embora a página apresente atualmente apenas um ecrã de marcador de posição genérico, domínios recentemente criados com pouco conteúdo real podem ainda assim ser usados em campanhas de phishing de curta duração ou preparados para abuso posterior.
Outros sinais aumentam o perfil de risco. O domínio tem apenas 8 dias, não tem classificação de tráfego estabelecida e não apresenta propriedade clara nem informações empresariais legítimas na página visível. Uma análise de malware ao conteúdo obtido não detetou ficheiros maliciosos no momento desta análise, mas esse resultado é limitado pelo facto de apenas estar visível uma página simples de marcador de posição.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e o tráfego é encaminhado através da infraestrutura Cloudflare no endereço IP 104.21.60.10. Os nameservers também apontam para Cloudflare, indicando que o domínio está a usar uma configuração de reverse-proxy/CDN. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista técnico, a página visível é uma página index predefinida, e não uma aplicação desenvolvida. Não foram identificadas ligações externas suspeitas, domínios referenciados, iframes ou ficheiros assinalados nos dados de análise fornecidos. No entanto, a combinação de registo muito recente, conteúdo mínimo e múltiplas deteções de phishing por motores de segurança constitui uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?