defa.digital
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de defa.digital
defa.digital parece ser um domínio registado muito recentemente que utiliza o domínio de topo .digital. Com base nos dados de análise disponíveis, não há provas claras de uma empresa, editor ou serviço estabelecido a operar neste endereço, e o domínio não parece ter popularidade web mensurável no momento desta análise.
A ausência de dados visíveis de categoria, classificação de tráfego e recursos referenciados na página pode indicar que o site é mínimo, foi implementado recentemente, é servido de forma seletiva ou é utilizado para uma campanha de objetivo restrito, em vez de um website público mais amplo. Com base apenas no nome do domínio, a sua finalidade pretendida não é óbvia, e os dados disponíveis não identificam um operador verificado.
Avaliação de segurança de defa.digital
Vários sinais de segurança suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, verificações em bases de dados de ameaças importantes indicaram listagens de engenharia social, o que é um sinal de alerta mais forte do que um único alerta heurístico. O domínio é também relativamente novo, com cerca de seis meses, e não tem classificação de tráfego visível, fatores que podem aumentar a incerteza ao avaliar a legitimidade.
O próprio resumo da análise de malware não detetou ficheiros assinalados no conteúdo limitado que analisou, mas esse resultado limpo é superado pelos dados de reputação mais amplos. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que pode refletir atividade relacionada com spam ou problemas de reputação de alojamento partilhado; por si só, isso seria um sinal mais fraco, mas aqui surge juntamente com deteções mais graves relacionadas com phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, o que indica conectividade HTTPS encriptada, mas não estabelece por si só a fiabilidade. O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio está configurado com nameservers da Cloudflare.
O IP do servidor resolve para alojamento associado à FlashWISP em Osogbo, Nigeria. O software do servidor web e os detalhes do protocolo TLS suportado não foram identificados nos dados de análise fornecidos. Numa perspetiva de risco técnico, as principais preocupações não estão relacionadas com o certificado, mas sim com a combinação de registo recente do domínio, DNSSEC não assinado e múltiplos sinais externos de reputação relacionados com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?