detsysscanner.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de detsysscanner.com
detsysscanner.com parece apresentar-se como uma ferramenta online de diagnóstico do navegador e do sistema com a marca "Microsoft SysScan." Com base no título da página, nos metadados e na captura de ecrã, o site afirma executar verificações no navegador para erros do navegador, versões desatualizadas, definições inseguras e problemas de privacidade sem exigir transferências. A página inicial utiliza um esquema limpo ao estilo de utilitário, com uma chamada para ação "Start Scan" em destaque e painéis que mostram informações da sessão e do dispositivo.
O nome de domínio e a marca apresentada na página podem levantar questões porque o site faz referência destacada à Microsoft enquanto opera a partir de um domínio separado, registado recentemente, que não parece ser uma propriedade web oficial da Microsoft com base nos dados disponíveis. O site parece posicionar-se no espaço da tecnologia ou dos utilitários de sistema, mas a sua marca e mensagem sugerem que poderá estar a tentar beneficiar da confiança dos utilizadores associada a uma grande empresa de software.
Avaliação de segurança de detsysscanner.com
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 15 de 91 motores de segurança, sendo que muitas dessas deteções o classificam como phishing ou de outra forma malicioso. Além disso, o domínio é muito recente, com apenas 16 dias, e não tem classificação de tráfego estabelecida, o que pode ser consistente com campanhas enganosas de curta duração. A página também utiliza de forma destacada a marca "Microsoft SysScan" num domínio não oficial, o que pode indicar uma tentativa de se assemelhar a uma marca de confiança e poderá induzir os visitantes em erro.
Ao mesmo tempo, a análise de malware ao nível da página não identificou ficheiros assinalados durante esta verificação específica, e as principais bases de dados de listas negras de conteúdo malicioso incluídas na análise estavam limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, os indicadores mais fortes aqui são as deteções de phishing por vários motores, o registo muito recente e a apresentação aparentemente semelhante à de uma marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido da Let's Encrypt que estava ativo no momento da análise. Parece estar alojado num servidor web nginx no endereço IP 157.230.180.90, associado à DigitalOcean em North Bergen, United States. DNSSEC não está ativado, e o domínio utiliza nameservers de terceiros da TopDNS.
Do ponto de vista técnico, a infraestrutura é bastante típica de um site pequeno ou recentemente implementado, mas a combinação de criação recente do domínio, estado DNSSEC não assinado e alojamento cloud genérico fornece, por si só, sinais de confiança limitados. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, embora isso não se sobreponha às deteções mais amplas relacionadas com phishing por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?