daten-jks07-kleinanzeigen.de
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de daten-jks07-kleinanzeigen.de
O domínio daten-jks07-kleinanzeigen.de parece ser um endereço web em língua alemã recentemente registado que faz referência a "Kleinanzeigen", uma conhecida marca de classificados e marketplace na Alemanha. Com base no padrão de nomenclatura, poderá ter sido concebido para se relacionar com dados de conta, mensagens ou atividade de anúncios, mas a página atualmente visível não apresenta um serviço funcional nem um propósito comercial claro.
No momento desta análise, o site apresentava uma página de erro mínima com o título "Error" e a mensagem "Cannot GET /." Isto sugere que a aplicação web poderá estar incompleta, mal configurada, inativa ou apenas a servir conteúdo em caminhos específicos. Não eram visíveis, a partir da página inicial durante esta verificação, a identidade do operador, detalhes da empresa ou conteúdo legítimo do site.
Avaliação de segurança de daten-jks07-kleinanzeigen.de
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, com essas deteções a descreverem o site como phishing ou malicioso. Além disso, o domínio é extremamente recente, tendo sido criado no mesmo dia da análise, e não está classificado nos principais conjuntos de dados de tráfego. O nome de domínio também faz uma referência próxima a uma conhecida marca de classificados, o que pode indicar uma configuração imitadora destinada a beneficiar da familiaridade dos utilizadores.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças e verificações de listas negras não reportaram o domínio no momento desta análise. No entanto, uma análise de ficheiros limpa numa página quase vazia ou com erro não se sobrepõe à combinação de deteções de phishing por vários motores, nomenclatura com referência a marca e registo no mesmo dia.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é encaminhado através da infraestrutura da Cloudflare, com o servidor a resolver para um endereço IP associado à Cloudflare em Toronto, Canadá. Os nameservers também apontam para a Cloudflare, o que sugere que o domínio está a utilizar uma configuração de reverse-proxy ou CDN em vez de expor diretamente o alojamento de origem.
O DNSSEC parece não estar assinado no momento desta análise. A resposta da página inicial mostrada na captura de ecrã e nos metadados ("Cannot GET /") sugere que o caminho raiz poderá estar mal configurado, não implementado ou intencionalmente deixado em branco, o que pode ocorrer tanto em aplicações web inacabadas como em infraestruturas de campanha de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?