ckq.cc
Categoria: Phishing And Fraud
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ckq.cc
O domínio ckq.cc parece atualmente alojar um portal de início de sessão e registo com a marca “NEBULA X”, com elementos de interface para criação de contas, recuperação de palavra-passe, mudança de idioma e mensagens de apoio ao cliente relacionadas com depósitos, levantamentos e acesso à conta. Com base no conteúdo visível da página e na estrutura dos URLs, o site parece apresentar-se como uma plataforma financeira online ou do tipo criptomoedas, e não como um site de informação geral.
O próprio domínio é curto e pouco descritivo, e os metadados disponíveis não identificam claramente uma empresa operadora transparente, uma entidade jurídica ou uma organização pública por detrás do serviço. A captura de ecrã e os caminhos das páginas sugerem um sistema multilingue de acesso a contas, destinado ao registo de utilizadores e ao início de sessão, mas, com base nos dados disponíveis, a identidade do operador e a legitimidade da atividade não são facilmente verificáveis apenas a partir da página inicial.
Avaliação de segurança de ckq.cc
Vários sinais de segurança suscitam preocupação no momento desta análise. O domínio foi assinalado por 16 motores de segurança, tendo vários classificado o site como phishing, malicioso ou relacionado com fraude, e vários fornecedores de classificação da Web categorizaram-no como conteúdo suspeito ou phishing. Além disso, a estrutura da página inclui caminhos de início de sessão, registo e recuperação de palavra-passe, que são frequentemente visados em campanhas de recolha de credenciais quando a legitimidade de um site não é clara.
Uma análise de malware também assinalou numerosas páginas do domínio como suspeitas, incluindo caminhos relacionados com contas e pontos de acesso multilingues para início de sessão/registo. Embora as deteções referenciadas de scripts externos pareçam ser resultados heurísticos genéricos, e não provas conclusivas de malware por si só, contribuem para o sinal geral de cautela quando combinadas com o consenso mais amplo de phishing. As verificações em listas de bloqueio e bases de dados de ameaças relativas às principais listas de conteúdo malicioso não detetaram problemas no momento desta análise, o que atenua um pouco a avaliação, mas não se sobrepõe às deteções de phishing por vários motores.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes, sobretudo quando estão em causa credenciais de conta ou informações financeiras.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido, emitido por uma autoridade de certificação de utilização generalizada, com validade até ao final de 2026. Parece ser servido através da infraestrutura da Cloudflare, com servidores de nomes da Cloudflare e um endereço IP alojado na Cloudflare. O domínio está registado há muitos anos, o que por vezes pode indicar continuidade, embora domínios mais antigos também possam ser reutilizados.
O DNSSEC parece não estar assinado, pelo que as respostas DNS não beneficiam da validação DNSSEC. A pilha do servidor e o estado do certificado não revelam uma falha evidente na segurança do transporte, mas a higiene da infraestrutura, por si só, não deve ser considerada prova de fiabilidade quando existem deteções relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?