cmv-tr.cam
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cmv-tr.cam
O domínio cmv-tr.cam parece apresentar-se como um website informativo ao exibir uma página estilizada para se assemelhar à Wikipedia, incluindo o nome da enciclopédia, a disposição multilingue da página inicial e texto descritivo associado à Wikimedia Foundation. Com base na captura de ecrã e nos metadados, a página está a tentar imitar um site de referência bem conhecido, em vez de identificar um editor ou organização independente própria.
O próprio nome de domínio não parece ter uma ligação óbvia à Wikimedia ou à Wikipedia, e o site está alojado num domínio separado sob a extensão .cam. Essa combinação pode indicar que a página está a ser usada como um site semelhante ou de imitação, em vez de uma propriedade oficial da enciclopédia. Com base no conteúdo disponível, não parece funcionar como um website autónomo normal de empresa, loja ou instituição.
Avaliação de segurança de cmv-tr.cam
Vários sinais da análise sugerem risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, com múltiplas deteções a descrever o site como phishing, malicioso, relacionado com spam ou suspeito. Além disso, a página assemelha-se visualmente à Wikipedia enquanto utiliza um nome de domínio não relacionado, o que pode indicar uma tentativa de imitar uma marca ou serviço de confiança. O domínio também é muito recente, com apenas 84 dias de existência, e não tem classificação de tráfego estabelecida, fatores que podem aumentar a incerteza ao avaliar a legitimidade.
Os resultados de listas negras e bases de dados de ameaças foram mistos. As principais bases de dados de ameaças focadas em conteúdo não detetaram o domínio no momento desta análise, e a análise de malware não identificou ficheiros assinalados no conteúdo limitado que verificou. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing ou malware, mas ainda assim acrescenta alguma cautela. Em conjunto, as deteções de phishing por múltiplos motores, a imitação de um website bem conhecido e a pouca idade do domínio sobrepõem-se aos sinais secundários mais limpos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e a infraestrutura observada parece estar por trás de alojamento Cloudflare, com um endereço IP em Toronto, Canada e uma assinatura de servidor web ATS/9.2.15. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não confirma a legitimidade.
Do ponto de vista da segurança do domínio, o DNSSEC não está assinado, pelo que as respostas DNS não parecem beneficiar de validação DNSSEC. O domínio foi registado recentemente e utiliza nameservers Cloudflare, o que é comum tanto em sites legítimos como abusivos. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos dados limitados da análise fornecida, mas os sinais de reputação mais amplos e a aparente imitação de marca continuam a ser as preocupações mais significativas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?