cokesio.xyz
Categoria: Suspicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de cokesio.xyz
O domínio cokesio.xyz parece alojar uma aplicação web orientada para login com a marca "cookie." A página visível é uma interface de início de sessão em língua russa com campos para nome de utilizador e palavra-passe, juntamente com opções para recuperar uma palavra-passe ou criar uma conta. Com base no título da página e na captura de ecrã, o site pode estar a apresentar-se como um portal de conta, e não como um website público rico em conteúdos.
O operador não está claramente identificado na página, e o nome de domínio não corresponde de forma óbvia a uma empresa conhecida ou a um serviço estabelecido. O site é muito recente com base nos dados WHOIS disponíveis, e a sua classificação por múltiplas fontes de categorização web sugere que atraiu atenção como domínio suspeito ou relacionado com fraude. Isso, por si só, não prova intenção maliciosa, mas indica transparência limitada e falta de reputação estabelecida no momento desta análise.
Avaliação de segurança de cokesio.xyz
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 6 de 91 motores de segurança, incluindo classificações consistentes com phishing, atividade maliciosa e comportamento suspeito. Além disso, múltiplos fornecedores de classificação web rotularam-no como suspeito, relacionado com fraude ou recentemente registado. O site tem apenas 41 dias, não tem classificação de tráfego estabelecida e apresenta uma página de introdução de credenciais com contexto mínimo sobre quem o opera, o que pode constituir um padrão de risco para páginas de recolha de contas.
A análise de malware não reportou ficheiros assinalados, mas associou o domínio e várias ligações internas a uma heurística genérica de objeto malicioso. As verificações de blacklist e de bases de dados de ameaças estavam maioritariamente limpas, embora um fornecedor de blacklist tenha listado o domínio. A combinação de um domínio muito recente, uma página de login que solicita credenciais e deteções por múltiplos motores é mais significativa do que uma única heurística isoladamente.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se lhes for pedido que introduzam credenciais de conta ou outras informações sensíveis.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com o IP do servidor observado mapeado para alojamento Cloudflare no Canadá. Os nameservers também apontam para a Cloudflare, que pode fornecer serviços de CDN e reverse-proxy. A disponibilidade de HTTPS é um sinal de base positivo, mas não deve ser tratada como prova de legitimidade, porque tanto sites legítimos como abusivos utilizam habitualmente TLS.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio foi registado recentemente, e a página faz referência a vários recursos JavaScript e CSS associados a fluxos de autenticação, como login e recuperação de palavra-passe. Também está presente um script Cloudflare Turnstile, indicando alguma funcionalidade de mitigação de bots. Com base nos dados técnicos disponíveis, as principais preocupações são a novidade do domínio, a transparência limitada e as conclusões de reputação suspeita, e não qualquer configuração incorreta óbvia de TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?