dewue.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dewue.com
dewue.com parece ser um website registado muito recentemente que apresenta uma página estilizada para se assemelhar a uma página de destino de download do Chrome. Com base na captura de ecrã, o site afirma oferecer um download do navegador e utiliza elementos de marca associados ao Chrome, incluindo um logótipo familiar e uma mensagem "Thanks for downloading!" destinada a sugerir que um download começará automaticamente.
Não há provas claras, nos dados de análise fornecidos, de uma identidade legítima do operador, informações da empresa ou presença web estabelecida. O domínio tem apenas 26 dias, não tem classificação de tráfego visível, e o conteúdo disponível sugere que poderá estar a tentar imitar uma página de download de software em vez de operar como um editor de software transparente e estabelecido.
Avaliação de segurança de dewue.com
Os resultados da análise indicam sinais de risco elevados. No momento desta análise, 16 em 91 motores de segurança assinalaram o domínio, com muitas dessas deteções a descrever phishing ou outro comportamento malicioso. Além disso, a página assemelha-se visualmente a uma página oficial de download do Chrome, estando ao mesmo tempo alojada num domínio não relacionado, o que pode indicar uma tentativa de imitar uma marca de software de confiança e influenciar os visitantes a descarregar algo ou a confiar na página.
Algumas verificações estavam limpas no momento desta análise: a análise de malware não identificou ficheiros assinalados, e as principais verificações de bases de dados de ameaças aqui apresentadas não reportaram listagens. No entanto, esses resultados limpos não se sobrepõem à combinação de deteções por vários motores, ao registo muito recente do domínio, à falta de reputação estabelecida e à aparente imitação de uma conhecida página de download de navegador.
Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura da Cloudflare no endereço IP 104.21.32.183. Os nameservers também apontam para a Cloudflare, e o site parece estar à frente da camada de servidor web da Cloudflare. O facto de o certificado ser válido ajuda a confirmar o transporte encriptado, mas isso, por si só, não indica legitimidade.
De uma perspetiva de segurança do domínio, o site é muito recente e o DNSSEC parece não estar assinado. A configuração de alojamento é comum e não é inerentemente suspeita, mas a combinação de registo recente, ausência de dados de classificação e conteúdo que parece imitar uma página de download de software de confiança levanta preocupações técnicas e reputacionais no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?