dmca-notification.info
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dmca-notification.info
O domínio dmca-notification.info aparenta apresentar-se como um recurso de notificação relacionada com DMCA ou de reclamação de direitos de autor, com base no seu nome. Na prática, os dados de análise disponíveis não mostram evidência de um serviço legítimo substancial, editor ou organização por detrás dele, e o domínio não está associado a uma marca reconhecida nem a uma plataforma pública estabelecida com base nas informações fornecidas.
O site aparenta estar alojado por detrás de um serviço de content-delivery e reverse-proxy, com referências a recursos de challenge e de tratamento de erros normalmente utilizados para filtragem de tráfego. A sua data de registo recente e a ausência de classificação de tráfego podem indicar um website recentemente criado ou com baixa visibilidade. Com base nos dados disponíveis, seria mais apropriado tratá-lo como uma propriedade web não estabelecida do que como um site empresarial operacional conhecido.
Avaliação de segurança de dmca-notification.info
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 89 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, aparece em pelo menos uma base de dados importante de ameaças web por atividade de engenharia social, e outra fonte de blacklist também registou uma listagem de estilo malicioso. Estes são indicadores mais fortes do que um único alerta heurístico e sugerem que o site pode estar envolvido em atividade enganosa.
Outro contexto também aumenta a preocupação. O domínio é muito recente, com uma antiguidade de cerca de 155 dias, não tem classificação de tráfego observada e utiliza um nome que poderia plausivelmente estar associado a avisos ou mensagens de conformidade que poderiam ser usados para pressionar ou induzir em erro os destinatários. Embora uma análise de malware tenha reportado não haver ficheiros assinalados e apenas referências heurísticas genéricas, esse resultado mais limpo é aqui superado pelo consenso mais amplo, entre múltiplos motores, de phishing e pelas conclusões de blacklist. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com alojamento associado à CloudFlare, Inc. e um IP de servidor observado em Toronto, Canada. Os nameservers também apontam para a Cloudflare, indicando que o domínio está provavelmente a utilizar serviços de proxying e proteção de edge em vez de expor diretamente a sua origem.
Do ponto de vista da configuração de segurança, o certificado está presente e é válido, mas o DNSSEC aparenta não estar assinado. Não foram reportados, nos dados fornecidos, resultados positivos em blocklists de reputação de correio baseadas em DNS. A principal preocupação técnica não é a própria configuração de TLS, mas sim os sinais de reputação: múltiplas deteções de phishing, listagens em blacklist e URLs de recursos internos assinaladas associadas ao domínio no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?