br3.fffooss.shop
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de br3.fffooss.shop
O domínio br3.fffooss.shop parece ser um host de estilo subdomínio registado muito recentemente sob o domínio de topo .shop. No momento desta análise, a página visível mostrava uma mensagem do servidor em língua chinesa a indicar que não foi encontrado nenhum site, o que sugere que o endereço pode estar atualmente sem configuração, mal configurado ou temporariamente inativo, em vez de funcionar como um website público totalmente desenvolvido.
Com base no conteúdo da página disponível, não há provas claras de uma empresa, serviço ou editor em funcionamento por detrás deste endereço. O próprio nome de domínio não indica uma organização reconhecível, e a página não fornece marca, dados de contacto nem conteúdo substancial que identifique um operador ou explique a finalidade pretendida do site.
Avaliação de segurança de br3.fffooss.shop
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 8 de 90 motores de segurança, com várias deteções a descrever atividade relacionada com phishing e uma a indicar preocupações relacionadas com malware. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, o que é um sinal de aviso mais forte do que uma heurística genérica por si só. O domínio é também extremamente recente, com 10 dias de existência, o que pode aumentar a incerteza porque domínios recém-criados são frequentemente usados em campanhas de abuso de curta duração.
O conteúdo atual da página não apresenta um formulário de phishing ativo nem um pedido de transferência; em vez disso, mostra uma mensagem do servidor ao estilo de "site not found". No entanto, isso não compensa totalmente os sinais de reputação, porque campanhas maliciosas por vezes usam domínios recentemente registados que ficam intermitentemente inativos, mal configurados ou apenas são ativados por períodos limitados. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que pode indicar problemas de reputação de email ou de alojamento, embora esse sinal, por si só, seja mais fraco do que deteções diretas de phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado TLS válido emitido por Google Trust Services, e parece ser servido através da infraestrutura da Cloudflare no endereço IP 104.21.46.21. Os nameservers também apontam para a Cloudflare, indicando que o domínio está a usar uma configuração de reverse-proxy/CDN. A presença do certificado sugere que o transporte encriptado estava disponível no momento do teste, mas HTTPS, por si só, não verifica a legitimidade.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, e o domínio foi registado muito recentemente. A página visível parecia um erro genérico de configuração de origem ou de virtual-host, em vez de um website completo, o que pode indicar implementação incompleta ou inatividade temporária.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?