corp-internal.us
Categoria: Security Awareness Training
Mostre aos visitantes que corp-internal.us é seguro
Adicione o PCrisk Trust Badge a corp-internal.us, analisado novamente a cada 24 horas para malware e ameaças. Um selo de segurança visível tranquiliza os visitantes, e essa confiança pode resultar em mais vendas, registos e chamadas.
Descrição de corp-internal.us
corp-internal.us parece ser uma página de destino corporativa de sensibilização para a segurança associada ao Proofpoint Security Awareness Training. O título da página e o conteúdo visível indicam que o domínio é utilizado em exercícios de simulação de phishing, nos quais os colaboradores são encaminhados para um aviso que explica que a mensagem que receberam fazia parte de um programa interno de formação, e não de uma campanha maliciosa real.
Com base na captura de ecrã e nos metadados, a finalidade do site parece ser educativa e não comercial. Parece destinar-se a organizações que realizam campanhas de sensibilização dos colaboradores, ajudando o pessoal a reconhecer emails suspeitos e a compreender táticas de phishing num ambiente controlado.
O próprio domínio tem um nome genérico, mas o conteúdo da página, as referências externas e a marca sugerem que é operado para utilização em formação empresarial e pode fazer parte de uma plataforma gerida de sensibilização para a segurança.
Avaliação de segurança de corp-internal.us
Os resultados da análise estavam limpos no momento da avaliação. Não foram comunicadas deteções por 0 de 91 motores de segurança, a análise de malware indicou que não havia ficheiros assinalados entre 8 itens analisados, e as ligações externas e os domínios referenciados revistos não foram assinalados. Além disso, as bases de dados de listas negras verificadas não reportaram listagens no momento desta análise.
O contexto também sustenta uma interpretação de menor risco. O domínio está registado há cerca de 15 anos, utiliza um certificado TLS válido, e o conteúdo da página identifica-se abertamente como um aviso de simulação de phishing e de formação de sensibilização. As referências a recursos da Microsoft e da Proofpoint são consistentes com essa finalidade declarada, e não com redirecionamento encoberto ou comportamento de exploração.
Como em qualquer avaliação pontual, um resultado limpo não garante comportamento futuro. Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise.
Descrição técnica
O site está alojado em infraestrutura AWS em us-east-1 e parece estar por trás de um balanceador de carga AWS identificado como awselb/2.0. Apresenta um certificado SSL/TLS válido emitido pela Amazon, com expiração em fevereiro de 2027. O domínio é relativamente maduro, registado através da MarkMonitor, e utiliza nameservers da AWS.
Não foram comunicados indicadores de malware nos ficheiros analisados nem nos recursos ligados fornecidos. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Os dados da análise não incluíam os detalhes do protocolo TLS negociado, pelo que uma avaliação mais aprofundada da segurança do transporte é limitada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?