business-badge-help-page-3425143gnfhjghjfg.pages.dev
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de business-badge-help-page-3425143gnfhjghjfg.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e páginas de aplicações web através da infraestrutura da Cloudflare. A estrutura do hostname sugere que poderá tratar-se de um projeto personalizado ou de uma implementação temporária, em vez de um website principal de marca, e os dados de categorização disponíveis associam-no a conteúdo de tecnologias de informação, ao mesmo tempo que indicam classificações relacionadas com phishing.
Com base apenas no nome do domínio, a página parece apresentar-se como algum tipo de recurso de apoio empresarial ou de badge/ajuda. No entanto, não parece estar ligada a uma organização claramente identificável nem a uma presença de marca estabelecida, com base nas informações fornecidas. A ausência de uma classificação de tráfego e a utilização de um subdomínio longo com aspeto gerado podem indicar uma página de finalidade limitada, uma implementação de teste ou um site específico de campanha.
Avaliação de segurança de business-badge-help-page-3425143gnfhjghjfg.pages.dev
Vários motores de segurança independentes assinalaram este domínio no momento desta análise, com 17 em 91 deteções e a maioria dessas deteções a descrever comportamento relacionado com phishing ou fraude. Várias fontes de classificação web também categorizaram o site como phishing ou outro tipo de fraude, embora uma fonte o tenha rotulado de forma mais geral como redes sociais. Esse nível de concordância entre múltiplos motores é um sinal de alerta significativo, embora a própria análise de malware não tenha identificado ficheiros maliciosos no conteúdo analisado.
As verificações em blacklists e bases de dados de ameaças apresentaram resultados mistos, em vez de estarem totalmente limpas. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que listagens diretas de phishing ou malware, mas ainda assim acrescenta um pequeno grau de cautela. O domínio está também alojado numa plataforma partilhada que pode ser utilizada tanto para páginas legítimas como abusivas, pelo que a infraestrutura, por si só, não resolve o risco.
Em conjunto, o sinal mais forte aqui é o amplo consenso de phishing entre os motores de segurança, e não a análise limpa de ficheiros. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração no final de 2026. É servido através da infraestrutura da Cloudflare a partir de um IP geolocalizado em Toronto, Canadá, e o servidor web é identificado como Cloudflare. O domínio tem cerca de cinco anos, está registado através da CloudFlare, Inc., e utiliza nameservers da Cloudflare.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise da página fornecida, mas isso não se sobrepõe aos sinais mais amplos de reputação relacionados com phishing provenientes de múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?