claim-s1d.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de claim-s1d.netlify.app
claim-s1d.netlify.app parece ser um subdomínio alojado na Netlify, e não um website autónomo com marca própria. O conteúdo visível da página é mínimo e mostra apenas uma mensagem simples de "redirecting..", o que sugere que a página pode funcionar principalmente como um redirecionamento intermédio ou etapa de destino, e não como um serviço público completo.
Com base na estrutura do domínio, esta página é provavelmente operada por um utilizador individual ou por uma conta de projeto que utiliza a plataforma de alojamento da Netlify, e não por uma organização claramente identificada com marca visível. Os metadados disponíveis não indicam uma finalidade comercial, identidade do editor ou conteúdo legítimo do site, e a página não apresenta informação suficiente para verificar que serviço ou destino se destina a suportar.
Avaliação de segurança de claim-s1d.netlify.app
Múltiplos sinais de segurança independentes suscitam preocupação relativamente a este URL no momento desta análise. Foi assinalado por 9 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, o que reforça a possibilidade de a página poder estar envolvida em recolha de credenciais, redirecionamentos enganosos ou abuso semelhante.
A análise de malware não detetou ficheiros maliciosos no pequeno conjunto de ficheiros examinados, mas isso não se sobrepõe às conclusões mais amplas baseadas na reputação. A captura de ecrã da página mostra apenas um ecrã de redirecionamento escasso, sem propriedade clara, explicação do serviço ou indicadores de confiança, o que pode ser consistente com infraestrutura de phishing descartável. O endereço IP do domínio também está listado numa blocklist de reputação de correio; este é um sinal mais fraco do que as deteções de phishing, mas acrescenta um pequeno grau de cautela.
Embora a idade do domínio subjacente seja relativamente antiga, este é um subdomínio alojado e os subdomínios podem ser criados e reutilizados independentemente da idade do domínio principal. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela DigiCert e é servido através da infraestrutura da Netlify, com alojamento suportado por AWS EC2 em Frankfurt, Germany. Um certificado válido indica transporte encriptado, mas não confirma, por si só, a legitimidade. O IP do servidor indicado é 63.176.8.218, e os nameservers apontam para infraestrutura DNS gerida por NS1.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na análise limitada da página, mas o comportamento mínimo de redirecionamento da página e as deteções de phishing baseadas na reputação são as preocupações técnicas mais significativas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?