clicnews.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de clicnews.com
clicnews.com parece ser um domínio atualmente inativo ou monetizado, em vez de um website de notícias em funcionamento. Embora o nome de domínio sugira uma finalidade relacionada com notícias ou media, a página visível mostra uma landing page de marketplace do registrador a indicar que o domínio está registado, mas pode ainda estar disponível, com um convite à sua aquisição.
Com base na captura de ecrã e nos detalhes da infraestrutura, o domínio parece estar encaminhado através de uma configuração de venda ou parking de domínios associada à GoDaddy/Afternic, em vez de servir conteúdo editorial original. Nenhum editor ativo, redação ou operador do site é claramente identificado na página apresentada no momento desta análise.
Avaliação de segurança de clicnews.com
Os resultados da análise foram mistos no momento desta revisão. O domínio foi assinalado por 4 de 89 motores de segurança, com classificações que incluem phishing, malicious e suspicious, enquanto várias bases de dados de ameaças importantes não o listavam por malware ativo ou phishing. Uma análise separada de malware não encontrou ficheiros assinalados, mas registou um padrão suspeito genérico associado ao domínio e a um URL de estilo lander. Uma fonte de estilo blacklist também apresentou uma listagem, pelo que o quadro reputacional não estava totalmente limpo.
Ao mesmo tempo, a página visível parece ser uma landing page parked ou for-sale, em vez de um site de conteúdo ativo, o que por vezes pode produzir rótulos reputacionais inconsistentes quando os scanners encontram redirects ou páginas placeholder. O domínio também é relativamente antigo, o que reduz modestamente a probabilidade de um domínio de campanha descartável, mas a antiguidade, por si só, não elimina o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio tem um certificado SSL válido emitido através da GoDaddy e infraestrutura alojada que parece usar AWS Global Accelerator com um endpoint de servidor web AkamaiGHost. O certificado era válido no momento desta análise, e o domínio resolve para nameservers associados à Afternic, que é normalmente usada para fluxos de trabalho de venda ou parking de domínios.
DNSSEC não está assinado, o que é comum, mas proporciona menos proteção de integridade DNS do que uma configuração assinada. O comportamento observado do URL de estilo lander e a apresentação de marketplace sugerem que o domínio não está atualmente a funcionar como um website completo. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas os sinais reputacionais foram suficientemente mistos para justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?