compoundfinances.net
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de compoundfinances.net
compoundfinances.net aparenta apresentar-se como um website relacionado com finanças ou criptomoedas ligado às finanças descentralizadas. A página faz referência ao ecossistema legítimo do protocolo Compound através de ligações para compound.finance, recursos para programadores sobre finanças descentralizadas, perfis sociais e repositórios relacionados com o projeto, o que sugere que está a tentar posicionar-se nesse nicho.
Com base no nome de domínio, no entanto, este site não corresponde ao domínio principal da marca Compound e pode ter sido concebido para se assemelhar a ela. Os dados de categoria disponíveis classificam o site como phishing e recém-registado, e o domínio foi criado apenas alguns dias antes desta análise. Não é visível, a partir dos dados de análise fornecidos, qualquer evidência clara de um operador estabelecido ou de propriedade empresarial legítima.
Avaliação de segurança de compoundfinances.net
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, com vários a classificá-lo como phishing ou outra atividade maliciosa. Além disso, múltiplos fornecedores de classificação web categorizaram-no como conteúdo relacionado com phishing. O nome de domínio assemelha-se bastante à conhecida marca financeira Compound, ao mesmo tempo que utiliza um domínio diferente, o que pode indicar um website imitador destinado a confundir os visitantes.
Algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as verificações nas principais bases de dados de ameaças não reportaram listagens no momento desta análise. No entanto, esses resultados limpos são aqui superados pela combinação de deteções de phishing por múltiplos motores, a idade de registo muito recente, a falta de reputação estabelecida e a semelhança com uma marca financeira conhecida. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio foi registado muito recentemente e utiliza nameservers da Cloudflare, mas o DNSSEC aparenta não estar assinado. O site também aparenta ter uma configuração SSL/TLS inválida ou em falta, o que constitui uma preocupação relevante para qualquer website relacionado com finanças ou contas, porque os visitantes podem não dispor de segurança de transporte fiável ao estabelecer ligação.
O IP do servidor resolve para 193.169.194.75 e está alojado pela SIA GOOD em Riga, Latvia. O software do servidor web não foi identificado a partir dos dados da análise. Não foram detetados ficheiros maliciosos nem recursos externos assinalados na análise da página, mas a configuração SSL em falta ou inválida e a pouca antiguidade do domínio aumentam o perfil de risco global.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?