dealsledger.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dealsledger.com
dealsledger.com parece ser uma página de destino promocional centrada numa oferta de recompensa ao consumidor, em vez de um website empresarial completo. Com base no título da página, na meta description e no conteúdo visível, apresenta um fluxo de alegação de um "cartão-presente Walmart de $750" e pede aos visitantes que continuem num dispositivo móvel através da leitura de um código QR.
O próprio nome de domínio não identifica claramente uma empresa ou organização estabelecida, e os dados de análise disponíveis não mostram detalhes óbvios sobre o editor, branding corporativo ou informações de propriedade para além do registrador e do fornecedor de alojamento. A estrutura da página e os recursos sugerem um site leve, ao estilo de campanha, provavelmente construído como uma aplicação web de página única alojada numa plataforma de implementação na cloud.
Como o conteúdo visível promove um incentivo de cartão-presente de marca, o site parece estar a operar no espaço de sorteios, geração de leads ou ofertas promocionais. Com base nos dados disponíveis, não parece funcionar como um retalhista convencional, site de notícias ou serviço informativo.
Avaliação de segurança de dealsledger.com
Este domínio apresenta vários sinais de cautela no momento desta análise. Foi assinalado por 2 de 91 motores de segurança, enquanto a análise de ficheiros de malware não identificou ficheiros maliciosos e as verificações nas principais bases de dados de ameaças estavam limpas. Ainda assim, a combinação de um domínio muito recente, sem classificação de tráfego estabelecida, e de uma página promocional que oferece um cartão-presente de marca de elevado valor pode aumentar o risco em comparação com um website estabelecido há muito tempo.
O próprio conteúdo da página pode ser preocupante do ponto de vista da confiança. Faz referência a um "cartão-presente Walmart de $750", utiliza imagens temáticas da Walmart e direciona os utilizadores para continuarem através da leitura de um código QR num telemóvel. Esse padrão pode estar associado a funis de geração de leads, promoções enganosas ou páginas de atração temáticas de marca, especialmente quando o domínio não está relacionado com a marca promovida. Embora isto, por si só, não prove intenção prejudicial, pode indicar que o site está a tentar tirar partido do nome de um retalhista bem conhecido para atrair cliques.
As verificações em listas negras e bases de dados de ameaças estavam limpas no momento desta análise, e não foram detetados ficheiros maliciosos na análise da página. No entanto, com base no enquadramento promocional da página, no registo recente do domínio e nas deteções limitadas por motores de segurança, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve através de nameservers da Vercel, o que é consistente com uma implementação moderna estática ou orientada por JavaScript. Apresenta um certificado SSL válido da Let's Encrypt, o que significa que o tráfego parece estar encriptado em trânsito. Os caminhos dos recursos observados sugerem uma frontend build ao estilo Next.js com chunks estáticos e ficheiros multimédia.
Do ponto de vista da postura de segurança, o domínio tem apenas 12 dias e o DNSSEC parece não estar assinado. Um certificado SSL válido é um sinal de base positivo, mas não deve ser tratado como prova de legitimidade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas ou ameaças baseadas em iframe nos dados de análise fornecidos no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?