dnd.wizzards.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dnd.wizzards.com
O domínio dnd.wizzards.com parece ser um subdomínio sob wizzards.com, e não um website principal autónomo. Com base na estrutura de URL observada e nos dados de análise disponíveis, não parece alojar um serviço completo e rico em conteúdos nem um website empresarial. O padrão de caminho visível sugere que pode ser utilizado como ponto de entrada ou de redirecionamento, em vez de um site convencional voltado para o público.
O domínio principal está registado há muitos anos, e a sua configuração de nameserver aponta para uma infraestrutura de mercado de domínios. Essa combinação pode indicar que o domínio está a ser mantido, redirecionado ou gerido para fins de revenda ou relacionados com parking, em vez de funcionar como uma plataforma de marca ativa. Com base nos dados disponíveis, não há aqui provas claras de um serviço desenvolvido relacionado com Dungeons & Dragons, apesar da etiqueta "dnd" no subdomínio.
Avaliação de segurança de dnd.wizzards.com
Os resultados da análise eram mistos no momento desta análise. Um em 91 motores de segurança assinalou o URL como phishing, enquanto a análise de malware não reportou ficheiros assinalados e a análise de ligações externas não identificou referências de saída suspeitas. As verificações nas principais bases de dados de ameaças estavam limpas, incluindo fontes de blacklist focadas em phishing e malware, o que reduz a confiança na deteção por um único motor, mas não exclui totalmente o risco.
Existem também preocupações contextuais. O domínio não está classificado por tráfego relevante, o URL analisado utiliza um endereço HTTP não seguro com estilo de landing page, e o hostname assemelha-se muito à conhecida marca "wizards", usando porém a forma incorretamente escrita "wizzards", o que pode indicar uma configuração imitadora. Além disso, a infraestrutura parece consistente com utilização de mercado de domínios ou de retenção, em vez de um serviço totalmente desenvolvido. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O host analisado parece não ter um certificado SSL/TLS válido disponível, ou não foi detetado nenhum no momento do teste, pelo que as ligações podem ocorrer sem as proteções HTTPS padrão. O DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade. O domínio está registado há muito tempo, foi criado em 2003 e utiliza atualmente nameservers associados a infraestrutura de revenda ou parking de domínios.
O IP do servidor resolve para infraestrutura AWS Global Accelerator em Montreal, Canada. O software do servidor web não foi identificado no resultado da análise. Não foram reportados ficheiros positivos para malware, ligações externas assinaladas nem preocupações baseadas em iframe na análise ao nível da página, mas o comportamento de URL em estilo de landing page e a ausência ou invalidade de SSL continuam a ser sinais técnicos de cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?