claim-fod.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de claim-fod.netlify.app
claim-fod.netlify.app parece ser uma página alojada leve na Netlify, em vez de um website autónomo completo. O conteúdo visível da página é mínimo e mostra apenas uma mensagem "redirecting..", o que sugere que o subdomínio pode funcionar principalmente como uma página intermédia de destino ou um endpoint de redirecionamento, em vez de um serviço rico em conteúdo.
Com base nos dados de categorização disponíveis, a página foi associada por vários fornecedores de classificação web a atividade relacionada com phishing e fraude. O operador não está claramente identificado no conteúdo visível, e a utilização de um subdomínio de alojamento gratuito pode dificultar a atribuição. No momento desta análise, não havia provas claras de uma empresa, organização ou editor legítimos apresentados na própria página.
Avaliação de segurança de claim-fod.netlify.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio constava numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no pequeno número de recursos analisados, isso não se sobrepõe às deteções mais amplas relacionadas com phishing.
O comportamento e a apresentação da página também suscitam preocupação. A captura de ecrã mostra uma página quase em branco com uma mensagem simples de redirecionamento, o que pode ser compatível com um redirecionador transitório ou uma página de destino frequentemente usados em campanhas enganosas. O domínio está alojado numa plataforma cloud partilhada e utiliza HTTPS válido, mas esses fatores, por si só, não indicam legitimidade.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado válido emitido por uma autoridade de certificação amplamente utilizada, com expiração até 2027-03-19. Parece estar alojado na infraestrutura da Netlify suportada por AWS EC2 em Frankfurt, Alemanha, utilizando o endereço IP 63.176.8.218. O domínio utiliza Name.com como registrador e está registado desde 2018, embora este seja um subdomínio alojado e não um domínio primário autónomo.
O DNSSEC parece não estar assinado no momento desta análise. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na análise limitada da página, mas o conteúdo mínimo em estilo de redirecionamento e os sinais de reputação relacionados com phishing são preocupações técnicas dignas de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?