cnkedun.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cnkedun.com
cnkedun.com parece ser um domínio autónomo relativamente recente, com contexto publicamente visível limitado nos dados de análise fornecidos. Com base apenas no nome do domínio, poderá destinar-se a um público ou negócio de língua chinesa, mas os resultados da análise não fornecem informação de conteúdo verificada suficiente para identificar uma organização, serviço ou operador claro por detrás do site.
A infraestrutura sugere uma implementação web convencional, em vez de um domínio parked ou expirado. Utiliza nameservers da Cloudflare, um servidor web nginx em Ubuntu e alojamento associado à infraestrutura Tencent Cloud em Tóquio. Como não foram incluídos na análise conteúdos da página, detalhes de branding ou informações comerciais, a finalidade exata do site permanece pouco clara com base nos dados disponíveis.
Avaliação de segurança de cnkedun.com
Os resultados da análise mostram vários sinais de risco dignos de nota no momento desta análise. O domínio foi assinalado por 7 em 90 motores de segurança, com vários motores a classificá-lo como phishing e um a indicar preocupações relacionadas com spam. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que deteções diretas de malware ou phishing, ainda assim acrescenta alguma cautela ao quadro geral.
Ao mesmo tempo, nem todas as verificações foram negativas. A análise de malware não reportou ficheiros assinalados, ligações externas suspeitas nem conclusões relacionadas com iframe no conteúdo amostrado, e uma importante base de dados de proteção de navegação não listava o site no momento desta análise. No entanto, a combinação de deteções de phishing por vários motores, da listagem na base de dados de ameaças, da falta de visibilidade de tráfego estabelecida e da transparência limitada quanto à finalidade do site aumenta materialmente o perfil de risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está a utilizar um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise e está configurado por trás de nameservers da Cloudflare. O site resolve para um IP alojado na infraestrutura Tencent Cloud, com o servidor web identificado como nginx/1.18.0 em Ubuntu. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Não foram identificados ficheiros maliciosos, ligações externas nem iframes na amostra de análise de malware fornecida, o que reduz ligeiramente a preocupação de uma perspetiva puramente técnico-conteudística. No entanto, a preocupação mais forte aqui resulta de conclusões baseadas em reputação, e não de componentes visíveis da página: vários motores de segurança assinalaram o domínio, uma base de dados de ameaças listou-o, e o IP tinha uma entrada numa blocklist de reputação de correio no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?