claudverification-id.beer
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de claudverification-id.beer
O domínio claudverification-id.beer parece ser um website recentemente registado que utiliza um padrão de nomenclatura invulgar, sugerindo algum tipo de fluxo de verificação de identidade ou de conta. Com base apenas na cadeia do domínio, poderá estar a tentar apresentar-se como uma página relacionada com verificação, potencialmente destinada à recolha de informações de utilizadores ou credenciais, em vez de funcionar como um website convencional de conteúdos, empresarial ou informativo.
O site não parece ter uma presença pública estabelecida: não está classificado nas principais medições de tráfego, o domínio tem apenas um dia de existência e o contexto de análise disponível não indica qualquer organização conhecida ou operador legítimo por detrás do mesmo. A utilização de um nome genérico com temática de verificação, combinada com um domínio de topo não convencional, pode justificar cautela adicional, especialmente quando a página possa ser confundida com um serviço de confirmação de conta ou relacionado com início de sessão.
Avaliação de segurança de claudverification-id.beer
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, tendo vários deles classificado-o como phishing, malware ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto uma análise separada da página para malware não detetou ficheiros assinalados. Esse resultado misto pode ocorrer quando um site é recentemente implementado, tem pouco conteúdo ou é utilizado principalmente como redirecionamento ou página de recolha de credenciais, em vez de um anfitrião tradicional de malware.
Os fatores contextuais também aumentam a preocupação. O domínio é extremamente recente, com apenas um dia de existência, não tem classificação de tráfego estabelecida e o seu nome assemelha-se de perto a um serviço com temática de verificação, de uma forma que pode ter sido concebida para parecer fiável aos visitantes. Embora algumas verificações de blacklist estivessem limpas no momento desta análise, o padrão mais amplo de deteção por múltiplos motores é um sinal de alerta muito mais forte do que uma única análise limpa da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS, por si só, não deve ser tratado como prova de legitimidade. O domínio está alojado num endereço IP geolocalizado em Frankfurt am Main, Alemanha, com o alojamento atribuído à Omegatech LTD, e utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista da infraestrutura, a combinação de uma data de registo muito recente, detalhes desconhecidos do servidor web e conteúdo de página observado mínimo pode ser consistente com uma implementação descartável ou de curta duração. Não foram reportadas nesta análise ocorrências em blocklists de reputação de correio baseadas em DNS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?