claim-xx.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de claim-xx.netlify.app
claim-xx.netlify.app parece ser uma página web muito minimalista alojada na Netlify, utilizando um subdomínio da Netlify em vez de um domínio de marca autónomo. Com base na captura de ecrã visível, a página contém quase nenhum conteúdo para além de uma simples mensagem "redirecting..", o que sugere que poderá funcionar principalmente como uma página de encaminhamento ou de destino, em vez de um website completo com serviços identificáveis, marca ou informações empresariais publicadas.
Os metadados disponíveis não indicam um operador, organização ou finalidade legítima do site de forma clara. A estrutura do domínio e a apresentação escassa dificultam a verificação de quem controla a página ou para que destino os utilizadores poderão acabar por ser enviados. No momento desta análise, parece ser uma página sem marca, ao estilo de redirecionamento, em vez de um website convencional de negócios, media ou informação.
Avaliação de segurança de claim-xx.netlify.app
Vários sinais de segurança suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 11 de 91 motores de segurança, com a maioria das deteções a classificá-lo como relacionado com phishing, e está também listado numa base de dados de ameaças focada em phishing. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas que ainda assim merece ser assinalado como parte do quadro geral.
Embora a análise de malware não tenha identificado ficheiros maliciosos no pequeno conjunto de ficheiros examinados, isso não se sobrepõe aos dados de reputação mais amplos aqui presentes. A própria página é invulgarmente escassa e parece atuar como um redirecionamento, o que pode dificultar a análise do destino e pode ser consistente com infraestrutura de campanha de curta duração. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido emitido por uma autoridade de certificação generalista, com expiração até 2027-03-19. Está alojado em infraestrutura da Netlify suportada por AWS EC2 em Frankfurt, Alemanha, e resolve para o endereço IP 63.176.8.218. A utilização de HTTPS indica que o transporte encriptado estava disponível no momento do teste, embora um certificado válido não confirme por si só a legitimidade.
O DNSSEC parece não estar assinado, pelo que as respostas DNS poderão não beneficiar dessa camada adicional de integridade. A página é servida a partir de um ambiente de plataforma alojada e apresenta conteúdo visível muito limitado, o que pode tornar mais difícil avaliar a atribuição e a intenção quando combinado com comportamento semelhante a redirecionamento e conclusões de reputação adversas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?