bridge-studio-us.wixstudio.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bridge-studio-us.wixstudio.com
Este URL é um subdomínio alojado na plataforma Wix Studio, e não um website autónomo de topo. A página visível apresenta atualmente um ecrã com a marca Wix Studio "404 Error: Page Not Found", o que sugere que a página específica ou o conteúdo do site não está disponível no momento desta análise. Com base no formato do subdomínio, poderá ter sido destinado a uma presença de design, portefólio, estúdio ou pequena empresa criada através do serviço de criação de websites da Wix.
O próprio domínio existe há vários anos sob o domínio principal wixstudio.com, mas a página analisada não apresenta conteúdo empresarial ativo, listagens de produtos nem detalhes organizacionais. Como a resposta atual é uma página de erro, há evidência limitada sobre quem opera o subdomínio específico ou qual poderá ter sido o seu propósito original, para além de fazer parte do ecossistema alojado pela Wix.
Avaliação de segurança de bridge-studio-us.wixstudio.com
Os resultados da análise mostram sinais mistos. Por um lado, 10 em 91 motores de segurança assinalaram o URL, tendo a maioria dessas deteções classificado-o como relacionado com phishing no momento desta análise. Por outro lado, a página resolve atualmente para uma página de erro 404 da Wix Studio, a análise de malware não identificou ficheiros maliciosos, e as principais verificações de bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. Esta combinação pode ocorrer quando um URL foi anteriormente denunciado por utilização abusiva, quando as deteções persistem após o conteúdo ter sido removido, ou quando uma subpágina alojada herda problemas de reputação de atividade anterior.
A captura de ecrã não mostra um formulário de início de sessão ativo, página de pagamento, pedido de transferência ou outro conteúdo de phishing óbvio; em vez disso, mostra um aviso de página em falta numa plataforma de alojamento legítima. Isso reduz o risco imediato baseado no conteúdo da página tal como é apresentada atualmente, mas as deteções de phishing por múltiplos motores continuam a ser um sinal de cautela significativo e não devem ser ignoradas.
Com base nestas conclusões, este website pode representar riscos potenciais, particularmente porque vários motores de segurança associaram o URL a atividade de phishing, embora não tenha sido visível conteúdo malicioso ativo na página analisada no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e está alojado em infraestrutura Google Cloud, com o servidor web identificado como Pepyaka, que é normalmente associado a propriedades alojadas pela Wix. O DNSSEC está ativado, o que é um sinal positivo de integridade para as respostas DNS. O domínio principal aparenta estar estabelecido, com uma antiguidade de cerca de nove anos.
Do ponto de vista técnico, a página analisada carregou apenas um pequeno conjunto de recursos estáticos relacionados com a Wix e não foram identificados ficheiros assinalados nem iframes. A principal preocupação é reputacional e não infraestrutural: vários motores de segurança assinalaram o URL apesar de a página atual devolver um erro 404, o que pode indicar abuso anterior neste subcaminho alojado ou dados de reputação desatualizados associados ao URL.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?