detectsysscanner.at
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de detectsysscanner.at
detectsysscanner.at parece apresentar-se como uma ferramenta online de diagnóstico do navegador e do sistema com a marca "Microsoft SysScan." Com base no título da página, na meta description e na captura de ecrã, afirma executar verificações no navegador para erros do navegador, versões desatualizadas, definições inseguras e problemas de privacidade sem exigir downloads. A página inicial utiliza um esquema limpo ao estilo de utilitário e inclui um botão "Start Scan" em destaque, juntamente com painéis que mostram informações da sessão e do dispositivo.
O nome de domínio combina termos como "detect," "sys," e "scanner," o que sugere um serviço técnico ou relacionado com segurança. No entanto, a marca visível faz referência à Microsoft, enquanto o próprio domínio não parece ser um domínio oficial pertencente à Microsoft. Os detalhes públicos de propriedade na análise fornecida são limitados, com informações do registrador disponíveis, mas sem divulgação das datas de criação e expiração do domínio nos dados da análise.
Com base no conteúdo disponível, este site parece estar posicionado como uma página web de diagnóstico ou avaliação de segurança, e não como um site geral de negócios, media ou comércio eletrónico. A sua apresentação pode destinar-se a incentivar os visitantes a acreditar que o seu dispositivo ou a sua configuração de antivírus necessita de atenção.
Avaliação de segurança de detectsysscanner.at
Este website mostra múltiplos indicadores de risco no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma suspeito. Além disso, uma importante base de dados de ameaças listou o domínio por atividade de engenharia social, o que é um sinal de aviso mais forte do que um alerta heurístico genérico. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, esse resultado não se sobrepõe ao consenso mais amplo de phishing entre vários motores.
O conteúdo da página também suscita preocupação porque utiliza em destaque a marca "Microsoft SysScan" enquanto opera a partir de um domínio que não parece ser um domínio oficial da Microsoft. Esse tipo de discrepância de marca pode indicar uma tentativa de criar confiança ao assemelhar-se a uma empresa tecnológica bem conhecida. A mensagem da captura de ecrã sobre analisar o computador e avisar que o software antivírus deve ser desinstalado poderia potencialmente ser usada para pressionar os utilizadores a tomar ações inseguras.
Existe também uma listagem numa blocklist baseada em DNS no endereço IP do domínio, embora esse sinal seja secundário e possa estar relacionado com a reputação de correio em vez do conteúdo do website. Ainda assim, quando combinado com as deteções de phishing e a listagem por engenharia social, o quadro geral é preocupante. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido que, no momento desta análise, estava definido para expirar em 2026-11-24. Parece ser servido por nginx a partir de um endereço IP alojado pela DigitalOcean em North Bergen, United States. A análise não forneceu a versão do protocolo TLS negociado, pelo que a postura completa de segurança do transporte não pôde ser verificada a partir dos dados disponíveis.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. O domínio utiliza nameservers TopDNS, e os detalhes de antiguidade WHOIS não estavam disponíveis na análise. Do ponto de vista do risco técnico, as preocupações mais notáveis não são o certificado nem os aspetos básicos do alojamento, mas sim a combinação de deteções relacionadas com phishing, listagem por engenharia social e marca que pode imitar um grande fornecedor de software.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?