connect.skyrage.de
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de connect.skyrage.de
O domínio connect.skyrage.de parece ser um subdomínio sob skyrage.de e não um website autónomo com marca própria. Com base na estrutura do hostname, pode ter sido destinado a um portal de ligação, endpoint de serviço ou landing page específica de campanha, mas os metadados disponíveis não identificam um operador claro, finalidade comercial ou conteúdo publicado do site.
O contexto da análise sugere que o subdomínio poderá não alojar atualmente um website público normal. Os seus nameservers apontam para um fornecedor de domain parking, e os recursos referenciados incluem ativos relacionados com parking, o que pode indicar que o subdomínio ou a infraestrutura do domínio principal está inativa, foi reaproveitada ou está apenas parcialmente configurada. No momento desta análise, a página visível não apresentava conteúdo utilizável e, em vez disso, mostrava um erro de reposição de ligação do navegador.
Avaliação de segurança de connect.skyrage.de
Os resultados da análise indicam sinais de risco elevados para este subdomínio no momento desta análise. Foi assinalado por 12 de 91 motores de segurança, o que representa um nível de consenso significativo em comparação com deteções heurísticas isoladas. Além disso, um fornecedor do tipo blacklist listou o domínio, embora várias bases de dados de ameaças importantes e feeds de proteção do navegador não o tenham reportado. O próprio resumo da análise de malware não reportou ficheiros assinalados, mas também associou o domínio a uma designação genérica de objeto malicioso, o que acrescenta alguma cautela, embora essa designação específica seja, por si só, menos conclusiva.
Outro contexto é misto. O domínio não foi registado recentemente, o que por vezes pode reduzir a preocupação, mas não tem classificação de tráfego, a página estava inacessível durante a captura e a infraestrutura aponta para um ambiente de parking em vez de um serviço ativo e bem mantido. Como o site não pôde ser carregado de forma significativa, a sua finalidade atual não pôde ser verificada apenas com base no conteúdo da página.
Tomando as deteções por múltiplos motores como o sinal mais forte, e considerando a ausência de uma página pública funcional durante os testes, este website pode representar riscos potenciais para os visitantes com base nos dados disponíveis no momento desta análise.
Descrição técnica
O subdomínio parece resolver para infraestrutura associada a um fornecedor de parking na Alemanha, utilizando os nameservers ns1.sedoparking.com e ns2.sedoparking.com e alojamento no IP 64.190.63.222. O SSL/TLS parece ser inválido ou estar em falta, e não foi identificada a partir da análise qualquer impressão digital fiável de protocolo ou servidor web. O DNSSEC não está assinado, o que significa que as respostas DNS aparentemente não beneficiam de validação DNSSEC.
Do ponto de vista da postura de segurança, a combinação de SSL em falta ou inválido, estado de página inacessível, infraestrutura relacionada com parking e múltiplas deteções por motores de segurança pode indicar um endpoint inativo, mal configurado ou reaproveitado. Embora as verificações DNSBL estivessem limpas e a maioria das principais bases de dados de ameaças não o listasse, a configuração técnica não sugere atualmente um serviço web robusto ou ativamente mantido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?