britishland.client-cloud2.sbs
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de britishland.client-cloud2.sbs
O domínio britishland.client-cloud2.sbs aparenta apresentar-se como um website de compras online. O título da página, a meta description e a captura de ecrã refletem de perto a marca e a disposição visual de um grande marketplace global de comércio eletrónico, incluindo uma página inicial ao estilo de montra com categorias de produtos, promoções e navegação de conta/carrinho.
Com base na estrutura do domínio, este não parece ser um domínio principal oficial desse retalhista. Em vez disso, pode tratar-se de um subdomínio de terceiros ou criado recentemente que tenta imitar uma plataforma de compras bem conhecida. Os dados de classificação disponíveis também associam o site a atividade suspeita ou relacionada com fraude, o que é relevante ao interpretar a apresentação de tipo montra.
Avaliação de segurança de britishland.client-cloud2.sbs
Estão presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, e múltiplas fontes de classificação web associaram-no a atividade suspeita, phishing ou website registado recentemente. Além disso, o conteúdo da página assemelha-se de perto à marca Amazon, ao mesmo tempo que utiliza um nome de domínio não relacionado, o que pode indicar um website imitador destinado a fazer-se passar por um retalhista de confiança.
Ao mesmo tempo, algumas verificações não detetaram cargas ativas de malware: a análise de malware não reportou ficheiros assinalados, e as principais bases de dados de ameaças referenciadas na análise estavam limpas no momento da verificação. No entanto, esses resultados limpos não se sobrepõem à combinação de deteções relacionadas com phishing, à idade de registo muito recente, à ausência de uma presença de tráfego estabelecida e à aparente imitação de marca mostrada na captura de ecrã.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista e é encaminhado através da infraestrutura Cloudflare, com nameservers na Cloudflare e um IP de servidor associado a essa rede. A presença de SSL ajuda a encriptar o tráfego em trânsito, mas por si só não confirma legitimidade. O DNSSEC aparenta não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade.
Numa perspetiva de infraestrutura, o domínio é muito recente, com 20 dias de existência, não está classificado nas principais listagens de tráfego e está alojado por trás de um serviço comum de reverse-proxy. Essas características não são inerentemente prejudiciais, mas, em combinação com deteções relacionadas com phishing e conteúdo de página que imita uma marca, aumentam a cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?