casereddisp.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de casereddisp.com
casereddisp.com parece ser uma landing page de baixo conteúdo construída em torno de um chamariz social com temática adulta. Com base na captura de ecrã, a página apresenta de forma destacada a marca TikTok juntamente com uma imagem desfocada de uma mulher e uma mensagem em estilo de aviso que incentiva o visitante a continuar, com o texto "adult only" na parte inferior. Esta apresentação sugere que o site pode estar a tentar atrair cliques através de conteúdo sugestivo e da familiaridade da marca, em vez de oferecer um serviço legítimo claramente identificado.
O próprio nome de domínio não parece corresponder a uma empresa reconhecível ou a uma marca estabelecida, e o site não mostra indicadores normais de um operador transparente, como dados da empresa, informações sobre produtos, ligações de suporte ou páginas de políticas. Com base no conteúdo visível, parece mais consistente com um redirector, uma página de geração de leads ou uma landing page promocional enganosa do que com um website social, de media ou empresarial convencional.
Avaliação de segurança de casereddisp.com
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 92 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, as verificações de blacklist não estavam totalmente limpas: estavam presentes uma listagem relacionada com phishing e uma listagem genérica de objeto malicioso, embora várias outras bases de dados de ameaças não tenham reportado o domínio. A captura de ecrã também mostra a utilização de branding bem conhecido de redes sociais de uma forma que pode ser enganosa, combinada com um apelo ao clique com temática adulta, o que pode estar associado à recolha de credenciais, funis de fraude ou redirecionamentos indesejados.
Existem também preocupações contextuais para além das deteções dos motores. O domínio é muito recente, não tem classificação de tráfego visível, e a página parece reduzida e criada para um fim específico, em vez de fazer parte de um website estabelecido. Embora a análise de malware não tenha identificado ficheiros maliciosos durante esta verificação em particular, esse resultado é limitado porque não foram analisados ficheiros e a própria página contém muito pouco conteúdo visível. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido por HTTPS a partir de um servidor web nginx no endereço IP 193.46.255.218, alojado pela Unmanaged LTD no Reino Unido. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica legitimidade. O domínio é relativamente recente, foi registado através da Name.com e utiliza atualmente nameservers da name.com.
O DNSSEC parece não estar assinado, pelo que as respostas DNS não parecem ter essa proteção adicional de integridade. Não foram reportadas nesta análise ocorrências em blocklists de reputação de correio baseadas em DNS, mas o quadro de segurança mais amplo continua a ser preocupante devido às deteções de phishing por múltiplos motores e ao design mínimo e suspeito da landing page.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?