cloud-file-pfss.a92jctkw6.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cloud-file-pfss.a92jctkw6.sbs
O domínio cloud-file-pfss.a92jctkw6.sbs parece ser um website criado recentemente que utiliza uma estrutura de subdomínio com várias partes e um domínio genérico de topo de baixo custo. Com base no padrão de nomenclatura, poderá destinar-se a apresentar-se como uma página de ficheiro na cloud, partilha de documentos ou acesso online, embora os dados de análise disponíveis não forneçam conteúdo visível da página nem um operador do site confirmado.
Nenhuma identidade empresarial clara, nome de organização ou marca de serviço estabelecida é evidente apenas a partir do domínio. A ausência de dados de classificação, a data de registo muito recente e a falta de informação de categoria sugerem que este poderá ser um site pouco conhecido ou recentemente implementado, e não uma propriedade web estabelecida.
Avaliação de segurança de cloud-file-pfss.a92jctkw6.sbs
Este domínio apresenta um perfil de risco misto, mas cauteloso, no momento desta análise. Foi assinalado por 2 de 89 motores de segurança, enquanto verificações mais amplas de listas negras e bases de dados de ameaças não reportaram inclusões. A análise de malware não identificou ficheiros assinalados, mas esse resultado é limitado porque não foram analisados ficheiros nem observados recursos externos. O domínio tem também apenas 3 dias, o que reduz materialmente a confiança, porque os domínios recém-criados estão mais frequentemente associados a campanhas de abuso de curta duração do que websites estabelecidos há muito tempo.
O próprio nome do domínio parece algo invulgar e poderá ter sido concebido para se assemelhar a uma página de partilha de ficheiros na cloud ou de acesso a documentos, o que pode ser um padrão observado em iscos enganosos de login ou entrega. Embora isto, por si só, não confirme intenção maliciosa, a combinação de um registo muito recente, ausência de presença de tráfego estabelecida e um pequeno número de deteções por motores de segurança sugere incerteza elevada. Com base nestas conclusões, este website poderá apresentar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através de um fornecedor de certificados amplamente utilizado, com expiração indicada como 2026-12-03. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 104.21.87.121, com nameservers da Cloudflare em utilização. Esta configuração é comum tanto em sites legítimos como abusivos, pelo que não deve ser tratada, por si só, como um sinal de confiança.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram reportadas ocorrências em blocklists baseadas em DNS nas verificações fornecidas. Do ponto de vista técnico, as principais preocupações não são a configuração de TLS ou de alojamento, mas sim a extrema novidade do domínio e o seu histórico de reputação limitado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?