dpd.cxmvtrqplk.cyou
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de dpd.cxmvtrqplk.cyou
O domínio dpd.cxmvtrqplk.cyou parece ser um website registado muito recentemente que utiliza uma estrutura de subdomínio que faz referência a "dpd", normalmente associada a branding de entrega de encomendas e expedição. Com base no padrão do domínio, nas classificações de ameaça e na ausência de uma reputação mais ampla do site, poderá ter sido configurado para imitar ou fazer referência a um serviço relacionado com entregas, em vez de operar como um website empresarial autónomo estabelecido.
Os dados de classificação disponíveis associam este domínio a phishing, fraude e atividade de website recentemente registado. O domínio não está classificado entre os websites populares, tem apenas 2 dias no momento desta análise e não mostra sinais de um serviço público estabelecido. Com base nas evidências disponíveis, parece mais consistente com um domínio de campanha de curta duração do que com uma propriedade web legítima e madura.
Avaliação de segurança de dpd.cxmvtrqplk.cyou
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, foi listado numa importante base de dados de safe-browsing por engenharia social, o que é um forte indicador de que o site poderá destinar-se a induzir os visitantes em erro para divulgarem informações ou interagirem com conteúdo enganador.
O nome de domínio assemelha-se de perto a uma referência de marca de entrega de encomendas através da utilização de "dpd", ao mesmo tempo que está alojado num domínio não relacionado e recentemente registado. Essa semelhança poderá indicar uma configuração imitadora destinada a explorar a confiança do utilizador, especialmente tendo em conta a idade do domínio de apenas 2 dias e a ausência de sinais de reputação estabelecida. Embora uma análise de malware não tenha detetado ficheiros maliciosos, esse resultado é limitado porque não foram identificados ficheiros, ligações ou iframes durante essa análise.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise e era servido através da infraestrutura da Cloudflare, com o alojamento resolvido para um IP em Toronto, Canada. Os seus nameservers também apontam para a Cloudflare, o que sugere que o domínio está a utilizar uma configuração comum de reverse-proxy e CDN. A presença de SSL indica transporte encriptado, mas não deve ser tratada, por si só, como prova de legitimidade.
Do ponto de vista da segurança do domínio, o domínio é extremamente recente, DNSSEC não está assinado, e as informações do registrar mostram um registo recente com uma duração de um ano. A combinação de criação muito recente, deteções relacionadas com phishing e inclusão em blacklist é mais preocupante do que a configuração básica de TLS. Não foram identificadas ligações incorporadas adicionais, domínios referenciados ou iframes no resultado da análise fornecido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?