clk.li
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de clk.li
clk.li parece ser um serviço de encurtamento de URL e gestão de links. O título da página e o conteúdo visível em língua russa descrevem ferramentas para criar links curtos, gerar códigos QR, gerir bio links e acompanhar análises de cliques. A página inicial também faz referência a uma extensão de navegador e a um bot do Telegram, sugerindo que a plataforma foi concebida para ajudar os utilizadores a distribuir e monitorizar links encurtados em diferentes canais.
Com base no nome de domínio, nos metadados e na estrutura da página, o site parece funcionar como um utilitário web orientado para tecnologia, e não como um editor de conteúdos ou loja online. O operador não está claramente identificado nos dados de análise fornecidos, mas a apresentação do serviço é consistente com uma plataforma de encurtamento de links que pode ser usada para marketing, partilha e medição de tráfego.
Os serviços de links curtos podem ser ferramentas legítimas, mas também podem ser abusados porque ocultam os URLs de destino. Essa natureza de dupla utilização é relevante ao interpretar os resultados de reputação, especialmente quando várias fontes de segurança classificam o domínio em categorias relacionadas com phishing.
Avaliação de segurança de clk.li
Os resultados da análise mostram sinais de risco notáveis no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, foi listada uma entrada numa importante base de dados de ameaças e outra entrada em blacklist indicou uma classificação maliciosa genérica. Embora a página mostrada na captura de ecrã se apresente como um serviço de encurtamento de links, esse tipo de serviço pode ser utilizado indevidamente para ocultar destinos finais, o que pode contribuir para deteções relacionadas com phishing.
Existem também alguns sinais mistos. A análise de malware aqui fornecida não identificou ficheiros assinalados na página analisada, e verificações mais amplas de navegação e de blacklist baseadas em DNS foram, de resto, reportadas como limpas. O domínio também é relativamente antigo, o que por vezes pode reduzir a probabilidade de infraestrutura de abuso descartável. No entanto, a combinação de deteções por vários motores e de categorização repetida orientada para phishing é um sinal mais forte do que uma análise limpa de ficheiros de uma única página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes no momento desta análise, particularmente se os links gerados através do serviço conduzirem a destinos desconhecidos.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido que expira em 2026-09-18. Parece ser servido por nginx-reuseport/1.21.1 a partir de um endereço IP alojado pela BEGET.RU em St Petersburg, Russia. O domínio utiliza nameservers sob beget.com e beget.pro.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não é indicada qualquer falha TLS importante nos dados fornecidos, mas o perfil de alojamento e o DNSSEC não assinado não compensam materialmente as conclusões de reputação relacionadas com phishing provenientes de vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?