cashblast.vip
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cashblast.vip
cashblast.vip parece ser um domínio registado muito recentemente que apresenta uma página com estilo de página de destino para descarregamento de navegador. Com base na captura de ecrã, o conteúdo visível imita um ecrã de confirmação de descarregamento do Chrome com mensagens como "Thanks for downloading!" e pedidos para descarregar manualmente o navegador se a instalação não começar automaticamente.
O próprio nome de domínio não identifica claramente uma empresa ou editor conhecido, e os dados de registo disponíveis mostram que foi criado há apenas 59 dias. Não há provas claras, nos dados de análise fornecidos, de uma identidade transparente do operador, de informações comerciais ou de uma estrutura de website mais ampla para além da única página de destino que foi analisada.
Avaliação de segurança de cashblast.vip
Os resultados da análise são mistos. Por um lado, 0 em 91 motores de segurança detetaram malware ou outras ameaças diretas no momento desta análise, a análise de malware não assinalou quaisquer ficheiros, e as entradas verificadas em blacklist e base de dados de ameaças estavam limpas. Por outro lado, vários fornecedores de classificação web categorizaram o domínio como phishing ou relacionado com fraude, o que constitui um sinal de cautela significativo mesmo sem deteções de malware por múltiplos motores.
A captura de ecrã suscita preocupação adicional porque a página parece imitar uma página de descarregamento do Chrome em vez de apresentar conteúdo de site claramente identificado e operado de forma independente. Em conjunto com a idade de registo muito recente do domínio e a falta de classificação ou reputação estabelecida, esta semelhança pode indicar uma configuração de descarregamento enganosa ou de tipo impersonation. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, servido através de infraestrutura Cloudflare, com o IP do servidor a resolver para 104.21.11.45 e o alojamento geolocalizado no Canadá. O certificado era válido no momento da análise, o que ajuda a confirmar o transporte encriptado, mas não estabelece por si só legitimidade.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da Cloudflare. Não foram identificados ficheiros maliciosos, ligações externas ou iframes nos dados limitados da análise fornecidos, mas o domínio é muito recente e o conteúdo visível da página parece mínimo, o que pode limitar a confiança numa avaliação puramente técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?