checkout-tws.org
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de checkout-tws.org
checkout-tws.org parece ser um domínio web registado recentemente, usando um nome centrado na palavra "checkout", que normalmente sugere uma página web relacionada com pagamento, confirmação de encomenda ou transação. Com base no contexto limitado da análise e nos recursos associados, o site pode ser construído com uma framework JavaScript moderna e pode apresentar um front end interativo em vez de uma simples página estática.
O domínio não parece estar associado a um website público estabelecido e com elevado tráfego, uma vez que não está classificado nas principais listagens de tráfego e foi registado apenas alguns dias antes desta análise. Não é fornecida uma identidade clara do operador nos dados da análise, pelo que a propriedade e a legitimidade comercial não puderam ser verificadas de forma independente com base nas informações disponíveis.
Avaliação de segurança de checkout-tws.org
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 11 de 91 motores de segurança, com vários a classificá-lo como phishing ou de outra forma malicioso, enquanto verificações mais amplas em bases de dados de ameaças não detetaram problemas. Essa combinação pode ocorrer com sites criados recentemente, especialmente quando as deteções baseadas em motores surgem antes de uma cobertura mais ampla por listas negras. A idade do domínio também é uma preocupação relevante: foi registado apenas 8 dias antes da análise, o que pode aumentar a incerteza e o risco para os visitantes.
O site não foi assinalado pela análise da página de malware, e não foram identificados ficheiros suspeitos, ligações externas ou iframes nesse rastreio específico. No entanto, uma análise limpa de ficheiros ao nível da página não se sobrepõe ao sinal de consenso mais forte de múltiplos motores de segurança quando o domínio é muito recente e aparenta estar relacionado com transações. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, com expiração indicada para 2026-09-20. Está alojado por trás da infraestrutura Cloudflare no endereço IP 172.67.181.152, com nameservers Cloudflare e uma configuração DNSSEC não assinada. O servidor web é indicado como Cloudflare, e a localização de alojamento é apresentada como Toronto, Canada.
Do ponto de vista técnico, a presença de HTTPS é um sinal positivo básico para a encriptação do transporte, mas não deve ser tratada como prova de legitimidade. É necessária cautela adicional porque o domínio é extremamente recente, DNSSEC não está ativado, e os dados da análise indicam deteções notáveis baseadas em reputação apesar de resultados limpos de várias bases de dados de listas negras no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?