c9w.fi
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de c9w.fi
O domínio c9w.fi parece apresentar-se como uma aplicação web relacionada com criptomoedas com a marca "CoW Swap." Com base na captura de ecrã, a página oferece funções de troca de tokens, como trocar WETH por USDC, e inclui um pedido de ligação de carteira, o que sugere que se destina a interagir com as carteiras de criptomoedas dos utilizadores em vez de funcionar como um website informativo tradicional.
O site parece visar utilizadores interessados em finanças descentralizadas e negociação de tokens no ecossistema Ethereum. No entanto, o próprio nome de domínio é curto e pouco descritivo, e os detalhes WHOIS disponíveis não identificam claramente um operador. Essa combinação pode dificultar que os visitantes verifiquem de forma independente quem opera o serviço e se este está oficialmente ligado à marca apresentada na página.
Avaliação de segurança de c9w.fi
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 21 de 89 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, uma base de dados de blacklist listou o domínio com uma designação genérica de objeto malicioso, e a análise de malware assinalou a página principal como suspeita. Embora conclusões heurísticas genéricas, por si só, possam ter baixa confiança, o consenso mais amplo entre múltiplos motores neste caso aumenta materialmente a preocupação.
O site também é muito recente, com uma idade reportada de cerca de 81 dias, e não está classificado nas principais listagens de tráfego. A captura de ecrã mostra uma interface de ligação de carteira de criptomoedas usando o nome "CoW Swap", o que pode aumentar o risco de abuso direcionado a credenciais ou carteiras se o site não for uma propriedade oficial desse projeto. As páginas de phishing com temática de criptomoedas recorrem frequentemente a pedidos de carteira convincentes em vez de descarregamentos de malware óbvios.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente utilizada, com expiração em 2026-11-11. Está alojado por trás da infraestrutura da Cloudflare, com o IP do servidor observado a resolver para 104.21.55.173 e os nameservers também a apontarem para a Cloudflare. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica, por si só, que o serviço seja fiável.
O estado de DNSSEC não foi confirmado nos dados fornecidos, e a informação do registrar não estava disponível. O domínio é relativamente recente, e a análise encontrou apenas conteúdo mínimo na página e nenhum link externo ou iframe durante a inspeção. De uma perspetiva técnica, as principais preocupações são a pouca antiguidade do domínio, a transparência limitada quanto à propriedade e o forte consenso de deteção orientado para phishing, em vez de qualquer configuração incorreta óbvia de TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?