daadeinvite.one
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de daadeinvite.one
O domínio daadeinvite.one parece apresentar-se como uma página de convite ou de fila, com o título visível da página a indicar "Atera Invitation Queue - Main Page." Com base no nome do domínio e na captura de ecrã, o site poderá estar a tentar remeter para um fluxo de acesso baseado em convite ou para uma página de destino relacionada com conta, em vez de um website público completo. O conteúdo da página mostrado na análise é extremamente mínimo, sem detalhes claros da empresa, navegação ou texto explicativo visíveis no momento da captura.
Os indicadores técnicos disponíveis sugerem que o site poderá não estar totalmente configurado como um website de produção normal. A página faz referência a recursos relacionados com cPanel e a imagens ao estilo de server-status, que por vezes podem aparecer em páginas de alojamento de marcador de posição, mal configuradas ou em transição. Não é divulgada qualquer identidade clara do operador nos dados fornecidos, e o próprio domínio é muito recente, pelo que existe contexto histórico limitado disponível sobre quem o opera ou que finalidade legítima poderá servir.
Avaliação de segurança de daadeinvite.one
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 9 em 91 motores de segurança, com vários a classificá-lo como phishing, e foi também listado por uma importante base de dados de ameaças por atividade de engenharia social. Estes são sinais de aviso mais fortes do que um único alerta heurístico, especialmente quando combinados com o registo muito recente do domínio e a falta de reputação estabelecida.
Embora a análise de malware não tenha detetado ficheiros maliciosos no pequeno conjunto de páginas examinadas, isso não se sobrepõe às deteções relacionadas com phishing. As páginas de phishing contêm frequentemente pouco ou nenhum malware e podem, em vez disso, basear-se em formulários enganosos, branding ou pedidos de início de sessão. A captura de ecrã também mostra uma página escassa com um título temático de convite e sinais de possível má configuração de alojamento, o que não fornece provas tranquilizadoras de um serviço legítimo e estabelecido.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio tem apenas 13 dias, utiliza nameservers da Cloudflare e resolve para um IP alojado pela Virtualine Technologies em Amesterdão. O DNSSEC parece não estar assinado. Foi indicado que o certificado SSL é válido, mas, de forma notável, parece ter sido emitido para um hostname diferente, "rsvpvault.one," o que poderá indicar um certificado incompatível ou um problema de configuração partilhada, em vez de uma implementação devidamente alinhada para daadeinvite.one.
A análise não identificou ficheiros assinalados, ligações externas maliciosas nem iframes no conteúdo amostrado, mas a página visível parece mínima e faz referência a recursos relacionados com cPanel. Em conjunto com os detalhes desconhecidos do servidor web e a incompatibilidade do certificado, isto poderá sugerir uma configuração incompleta, alojamento reaproveitado ou uma página de destino temporária, em vez de uma aplicação web madura.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?