craftfellow.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de craftfellow.com
craftfellow.com parece apresentar-se como um website de estilo de vida ou centrado em passatempos, com a marca "Craft Fellow." Com base na captura de ecrã, o site utiliza imagens polidas de estilo stock e frases de marketing como "Cultivate Hobbies," "Free time," e "Create & Explore," sugerindo uma plataforma orientada para o consumidor relacionada com passatempos, artesanato ou produtos de interesse geral. A navegação também inclui elementos orientados para loja e um formulário visível de pedido de cancelamento, o que pode indicar algum tipo de fluxo de subscrição, adesão ou conta de cliente.
O operador não está claramente identificado nos dados de análise fornecidos, e o conteúdo da página inicial mostrado não fornece detalhes óbvios sobre a empresa, informações de propriedade ou uma identidade empresarial claramente estabelecida. O próprio nome de domínio sugere uma marca criativa ou de passatempos, mas, com base nas evidências disponíveis, o modelo de negócio exato do site e o contexto organizacional permanecem algo pouco claros no momento desta análise.
Avaliação de segurança de craftfellow.com
Vários sinais de segurança suscitam preocupações relativamente a este domínio. No momento desta análise, 13 de 91 motores de segurança assinalaram o site, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, duas entradas de tipo blacklist associadas a fornecedores de análise de malware listaram o domínio, e o contexto geral de confiança fornecido com a análise coloca-o numa categoria de alto risco. Embora uma análise de malware tenha reportado não haver ficheiros diretamente assinalados, ainda assim associou o domínio e determinados URLs de recursos internos a indicadores maliciosos genéricos, o que reforça o quadro de cautela em vez de o atenuar.
A apresentação do site também deixa alguma incerteza. A página inicial parece concebida de forma profissional, mas o popup visível de pedido de cancelamento e a identificação empresarial clara limitada podem ser consistentes com um site que está a recolher dados dos utilizadores sem oferecer forte transparência sobre quem o opera. O domínio é relativamente recente em termos práticos, não tem classificação de tráfego visível nos dados fornecidos, e não há aqui provas sólidas de reputação que contrabalancem as deteções de phishing por múltiplos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio é servido através da infraestrutura Cloudflare e resolve para um endereço IP associado a essa rede em Toronto, Canada. Utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada em setembro de 2026. Os nameservers também estão na Cloudflare, o que sugere que o site está a utilizar uma configuração de reverse-proxy e CDN. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da segurança, a presença de HTTPS é um sinal de base positivo, mas não deve ser tratada como prova de legitimidade. A preocupação técnica mais significativa é o número de deteções por motores de segurança e os indicadores maliciosos genéricos associados a caminhos de recursos internos. Não foram reportados nesta análise resultados positivos em blocklists de reputação de correio baseadas em DNS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?