delphiaonline.top
Categoria: Malware Distribution
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de delphiaonline.top
O domínio delphiaonline.top parece ser um website registado recentemente que, no momento desta análise, não apresenta um serviço convencional voltado para o público nem uma página inicial empresarial. Em vez disso, o conteúdo visível é uma página de listagem de diretório intitulada "Index of /", expondo pastas e ficheiros como cgi-bin, def, defounder, mrdef e php.ini. Este tipo de página está normalmente associado à navegação de ficheiros no servidor, e não a um website concluído destinado a visitantes em geral.
Com base no conteúdo da página e nos metadados disponíveis, não há indicação clara de uma organização, editora ou loja legítima a operar o site. O próprio nome de domínio não identifica fortemente uma marca ou serviço conhecido, e a ausência de conteúdo descritivo, informação empresarial ou estrutura de navegação torna o propósito do site pouco claro no momento da análise.
A estrutura de diretórios exposta pode indicar um servidor mal configurado, uma área de staging ou um host a ser utilizado para armazenar scripts e recursos descarregáveis. Como o site tem apenas um dia de existência e não está classificado nas principais medições de tráfego, existe um histórico de reputação limitado disponível para ajudar a estabelecer uma utilização normal.
Avaliação de segurança de delphiaonline.top
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. O URL foi assinalado por 9 de 91 motores de segurança, com deteções que incluem classificações relacionadas com malware e phishing. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio aparece numa blocklist de reputação de correio eletrónico. Embora uma única listagem de reputação de correio eletrónico baseada em DNS seja, por si só, apenas um indicador fraco, contribui para a cautela geral quando combinada com deteções mais amplas por múltiplos motores.
O conteúdo da página também aumenta o risco. Em vez de mostrar um website normal, o domínio expõe uma listagem de diretório aberta com caminhos e ficheiros relacionados com scripts, incluindo nomes de ficheiros de scripts PowerShell e itens relacionados com a configuração do servidor. O resumo da análise de malware reportou não haver ficheiros assinalados na sua contagem de ficheiros, mas ainda assim associou o domínio e vários URLs internos a uma designação genérica de objeto malicioso. Essa combinação, por si só, não prova comportamento nocivo, mas é consistente com um site que pode estar configurado de forma inadequada, inacabado ou potencialmente a ser utilizado para alojar recursos suspeitos.
O domínio é extremamente recente, com o registo datado de apenas um dia antes da análise, e não tem classificação de tráfego estabelecida nem identidade empresarial visível. Domínios recentes com índices de ficheiros expostos e deteções corroborantes por motores de segurança geralmente justificam cautela acrescida. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração no final de 2026 e é encaminhado através da infraestrutura da Cloudflare, com nameservers da Cloudflare e um IP geolocalizado em Toronto, Canadá. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A análise também faz referência a domínios relacionados com desafios da Cloudflare, sugerindo que alguns serviços de proteção de rede ou intermédios poderão estar em uso.
Uma questão técnica mais notável é o índice de diretório publicamente acessível. A página inicial expõe diretamente pastas e ficheiros, incluindo cgi-bin, php.ini e caminhos de scripts PowerShell, o que pode indicar um endurecimento fraco do servidor ou exposição acidental de recursos internos. Mesmo quando não é ativamente maliciosa, este tipo de configuração pode aumentar a superfície de ataque e pode revelar detalhes operacionais que é preferível manter inacessíveis ao público.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?