cropped.link
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cropped.link
cropped.link parece ser um serviço de encurtamento de URL com a marca "CroppedLink." Com base no texto da página inicial mostrado na análise, o site oferece aos utilizadores uma forma de criar links curtos, com mensagens que sugerem que os links podem permanecer ativos durante 24 horas. A disposição da página é minimalista e centra-se num único campo de introdução e num botão para encurtar URLs.
O domínio está registado desde 2020, o que sugere que não foi criado recentemente, mas o próprio site parece leve e estreitamente focado numa única função, em vez de apresentar informações mais amplas sobre a empresa ou a propriedade. Não é visível uma identidade clara do operador na captura da página fornecida, pelo que a organização por detrás do serviço não pode ser confirmada a partir dos dados disponíveis.
Os encurtadores de URL podem ser usados para gestão legítima de links, mas também podem ocultar endereços de destino, o que pode aumentar o potencial de abuso em campanhas de phishing ou fraude. Neste caso, o nome de domínio, o título da página e a interface visível estão todos alinhados com um utilitário de links curtos, e não com um website completo de conteúdos.
Avaliação de segurança de cropped.link
Múltiplas fontes de análise associaram este domínio a phishing, fraude ou atividade suspeita no momento desta análise. Especificamente, 9 de 91 motores de segurança assinalaram o domínio, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou de risco elevado. Embora uma análise de malware tenha indicado não haver ficheiros diretamente assinalados, também aplicou uma heurística maliciosa genérica ao domínio e a vários recursos locais, o que exige cautela, mas tem menor confiança do que um amplo consenso entre múltiplos motores.
As verificações de estilo blacklist foram mistas, em vez de uniformemente limpas. As principais bases de dados de conteúdo malicioso mostradas na análise não reportaram o domínio no momento do teste, o que é um fator moderador. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma fonte adicional de blacklist marcou o domínio com uma designação maliciosa genérica. Uma única listagem de reputação baseada em DNS, por si só, não prova conteúdo nocivo no website, mas contribui com um sinal negativo menor.
O site também funciona como encurtador de links, um tipo de serviço que pode ocultar os destinos finais e pode ser atrativo para abuso se não for rigorosamente controlado. Combinadas com as classificações relacionadas com phishing de múltiplos motores de segurança e com o contexto de confiança relativamente baixo na análise, estas conclusões sugerem risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-09-02. Está alojado no endereço IP 77.72.22.202 em Frankfurt am Main, Germany, aparenta usar nginx/1.26.1 como servidor web e depende de nameservers UltraDNS. O próprio domínio tem cerca de cinco anos, o que é mais antigo do que muitos domínios maliciosos descartáveis.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não é indicada qualquer falha TLS importante nos dados fornecidos, mas a análise mostra sinais heurísticos genéricos repetidos em recursos locais e um perfil de reputação misto entre sistemas de segurança, pelo que as principais preocupações aqui parecem estar relacionadas com reputação e abuso, e não com problemas de configuração incorreta do certificado ou do alojamento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?