danalytics.daniyal.top
Categoria: Malicious Web Sites
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de danalytics.daniyal.top
O subdomínio danalytics.daniyal.top parece alojar uma página de início de sessão web com a marca "Umami", que é normalmente associada a software de análise de websites autoalojado. Com base no título da página e na captura de ecrã, o site parece apresentar um formulário simples de autenticação com nome de utilizador e palavra-passe, em vez de um website de conteúdo voltado para o público.
O padrão de nomenclatura sugere que isto pode destinar-se a um endpoint de análise ou administração no domínio daniyal.top. Não há identidade clara do editor, informações da empresa ou conteúdo descritivo do site visíveis na página, pelo que o operador não pode ser verificado de forma independente apenas com os dados de análise disponíveis.
Avaliação de segurança de danalytics.daniyal.top
Este domínio foi assinalado por 9 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou de outra forma malicioso. Além disso, várias fontes de classificação web categorizaram o site como phishing/fraude ou conteúdo web malicioso. Esses sinais são dignos de nota porque provêm de vários sistemas de segurança independentes, e não de uma única heurística de baixa confiança.
Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos na página, e as bases de dados de listas negras verificadas estavam limpas no momento da revisão. Essa combinação pode ocorrer quando se suspeita que um site recolhe credenciais ou realiza atividade de início de sessão enganosa, em vez de servir cargas maliciosas óbvias. A captura de ecrã mostra um formulário de início de sessão básico num subdomínio pouco conhecido e sem classificação, com informação contextual limitada, o que pode aumentar a cautela dos visitantes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava em vigor no momento desta análise, e resolve para um IP alojado pela Hetzner em Falkenstein, Alemanha. Os nameservers são fornecidos através da Cloudflare, enquanto o DNSSEC parece não estar assinado. A página também parece carregar recursos estáticos ao estilo do Next.js a partir do mesmo host.
Do ponto de vista da postura de segurança, o HTTPS por si só não deve ser tratado como um sinal de confiança, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe na análise da página, mas a combinação de uma interface mínima de início de sessão, DNSSEC não assinado e deteções de phishing por vários motores pode justificar escrutínio adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?