cool-sound-9e44.jessiedunlapgof21787yad94624.workers.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cool-sound-9e44.jessiedunlapgof21787yad94624.workers.dev
Este domínio é um subdomínio alojado na plataforma workers.dev, que é um ambiente de alojamento serverless operado pela Cloudflare. Endereços neste formato são normalmente utilizados para aplicações web leves, redirecionamentos, APIs, páginas de teste e implementações temporárias, em vez de websites de marca estabelecidos há muito tempo com os seus próprios domínios autónomos.
Com base apenas na estrutura do domínio, o site parece ser um endpoint worker criado individualmente, e não um website corporativo oficial. A cadeia de subdomínio com aspeto aleatório e a ausência de dados de categoria ou popularidade sugerem que poderá tratar-se de uma implementação pequena, com pouca visibilidade, embora a finalidade exata não possa ser confirmada a partir dos dados de análise fornecidos.
Avaliação de segurança de cool-sound-9e44.jessiedunlapgof21787yad94624.workers.dev
Os resultados da análise mostram sinais mistos. Um em cada 91 motores de segurança assinalou o URL por phishing, e uma importante base de dados de ameaças listou-o por atividade de engenharia social no momento desta análise. Estes são indicadores de cautela mais fortes do que uma heurística genérica isolada, embora a análise de malware não tenha identificado ficheiros maliciosos e não tenham sido observadas ligações externas, domínios referenciados ou iframes no resultado de análise disponível.
O endereço IP do domínio também está listado numa blocklist de reputação de correio eletrónico. Esse tipo de listagem é um sinal mais fraco para a segurança do website, porque muitas vezes reflete a reputação de email ou de alojamento partilhado, em vez de conteúdo web nocivo confirmado. No entanto, neste caso surge juntamente com uma deteção de motor relacionada com phishing e uma listagem por engenharia social, o que aumenta a preocupação geral.
O próprio domínio tem vários anos, o que por vezes pode reduzir o risco em comparação com domínios registados recentemente, mas este é um subdomínio alojado numa plataforma partilhada e não um site autónomo bem estabelecido com sinais claros de reputação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-11-04. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 104.21.74.62, com nameservers da Cloudflare e um padrão de subdomínio workers.dev que indica alojamento edge serverless. Esta configuração pode proporcionar uma entrega HTTPS fiável, mas também significa que muitos projetos não relacionados podem partilhar a mesma plataforma.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos, ligações externas nem atividade de iframe no instantâneo de análise fornecido, mas a combinação de alojamento partilhado, dados públicos de reputação limitados e deteções relacionadas com phishing sugere que se justifica cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?