click.mailchimp.com
Categoria: Ads, Analytics
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de click.mailchimp.com
click.mailchimp.com parece ser um subdomínio associado à Mailchimp, uma conhecida plataforma de email marketing e mensagens transacionais. O título da página e a captura de ecrã indicam que este endpoint específico é utilizado para Mandrill, o complemento de email transacional da Mailchimp, e apresenta uma página de início de sessão para utilizadores que pretendem aceder a esse serviço através da sua conta Mailchimp.
Com base na estrutura do domínio, no conteúdo da página e nos recursos associados, esta página parece desempenhar uma função legítima de acesso a conta ou encaminhamento de serviço dentro da infraestrutura mais ampla da Mailchimp. O site é categorizado por vários fornecedores de classificação web como tecnologia, web e email marketing, e tracking/analytics, o que é consistente com uma plataforma de entrega de emails e gestão de campanhas.
Avaliação de segurança de click.mailchimp.com
Os resultados da análise são mistos, mas inclinam-se para um endpoint de serviço legítimo em vez de uma ameaça evidente. No momento desta análise, 1 em 91 motores de segurança assinalou o domínio, enquanto a análise de malware não reportou ficheiros assinalados entre 61 itens analisados. As ligações assinaladas e as referências ao domínio foram rotuladas com uma assinatura heurística genérica em vez de uma família de malware identificada, o que geralmente constitui um sinal de menor confiança quando não é suportado por um consenso de deteção mais amplo.
Os dados de blacklist também eram mistos no momento desta análise. As principais verificações de conteúdo malicioso apresentadas na análise estavam limpas, mas duas entradas do tipo blacklist reportaram listagens heurísticas genéricas. Tendo em conta o longo histórico de registo do domínio de cerca de 25 anos, a sua associação à marca estabelecida Mailchimp/Mandrill na captura de ecrã e a ausência de um acordo mais amplo entre múltiplos motores, estas conclusões podem refletir falsos positivos ou correspondência automática de padrões em vez de atividade nociva confirmada. Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise, embora as deteções isoladas sugiram que alguma cautela continua a ser razoável.
Descrição técnica
O domínio utiliza um certificado SSL válido emitido pela Amazon e a infraestrutura de alojamento parece estar por trás de AWS Global Accelerator com um servidor web nginx. O IP do servidor geolocaliza-se em Seattle, Estados Unidos, e o conjunto de nameservers aponta para DNS gerido pela Akamai, o que é consistente com uma infraestrutura de entrega de nível empresarial. O próprio domínio é antigo, criado em 2001 e registado através de um importante registrador corporativo.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Nesta análise não foram reportadas ocorrências em blocklists de reputação de email baseadas em DNS. No geral, a configuração técnica parece consistente com um serviço de produção maduro, sem problemas de segurança significativos ao nível da infraestrutura evidentes nos dados fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?