detsysscanner.xn--q9jyb4c
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de detsysscanner.xn--q9jyb4c
Este website parece apresentar-se como uma ferramenta de diagnóstico do sistema baseada no navegador, sob o nome "Microsoft SysScan." Com base no título da página, nos metadados e na captura de ecrã, afirma analisar o navegador, o sistema operativo e as definições de privacidade de um visitante diretamente no navegador, sem exigir transferências. A página inicial utiliza um esquema limpo ao estilo de utilitário e apresenta informações do dispositivo/sessão para fazer com que o serviço pareça técnico e credível.
No entanto, o nome de domínio não parece ser um domínio oficial da Microsoft, e a marca apresentada na captura de ecrã pode destinar-se a evocar a confiança associada aos produtos Microsoft. O site parece estar alojado de forma independente e foi registado muito recentemente, o que pode ser um contexto relevante ao avaliar uma página que se apresenta como um serviço de diagnóstico do sistema ou antivírus.
Avaliação de segurança de detsysscanner.xn--q9jyb4c
Este domínio foi assinalado por 15 de 91 motores de segurança no momento desta análise, com múltiplas deteções a descrevê-lo como phishing ou de outra forma suspeito. A captura de ecrã também mostra marca e mensagens proeminentes com temática Microsoft sobre antivírus e comportamento do Windows, enquanto o próprio domínio não parece ser um endereço oficial pertencente à Microsoft. Com base nos dados disponíveis, esta semelhança pode indicar uma tentativa de imitar uma marca tecnológica bem conhecida para ganhar a confiança do utilizador.
Outros sinais são mistos, mas não compensam as preocupações mais fortes. A análise de malware não identificou ficheiros assinalados durante esta verificação, e as principais verificações de bases de dados de ameaças aqui listadas não reportaram o domínio nesse momento. Ainda assim, o domínio tem apenas 16 dias, não tem classificação de tráfego estabelecida e tem um consenso de phishing relativamente elevado entre múltiplos motores, o que é um indicador mais forte do que uma análise de ficheiros limpa, por si só.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-11-09. Parece ser servido por nginx a partir de um endereço IP alojado pela DigitalOcean em North Bergen, Estados Unidos. O DNSSEC não está ativado, e o domínio utiliza nameservers de terceiros da TopDNS.
Do ponto de vista da infraestrutura, a configuração parece bastante típica de um site implementado recentemente, mas a idade de registo muito recente e a ausência de assinatura DNSSEC reduzem modestamente a confiança. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise limitada da página fornecida, embora isso não exclua conteúdo enganoso na página ou risco de engenharia social.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?