draklon.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de draklon.com
draklon.com parece apresentar-se como um website relacionado com tecnologia ou marketing. O conteúdo visível da página inicial descreve uma "Performance Tracking" ou "performance marketing platform" e menciona funcionalidades como prevenção de fraude, campanhas de smart link, analytics, attribution, alertas e suporte de e-commerce. Com base no título da página e na captura de ecrã, o site pode destinar-se a parecer um software ou serviço de tracking orientado para empresas.
No momento desta análise, o site parece minimalista e fornece informação muito limitada para identificar a empresa. Não eram visíveis, nos metadados da página e na captura de ecrã fornecidos, um nome claro do operador, dados empresariais, informações de contacto ou contexto comercial de suporte. A apresentação escassa e o registo recente do domínio dificultam a verificação independente de quem opera o website ou se este representa uma plataforma estabelecida.
Avaliação de segurança de draklon.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 90 motores de segurança, com múltiplas deteções a descrever phishing ou outro comportamento malicioso. Embora a própria página apresente uma mensagem simples de plataforma de marketing, o domínio é muito recente, com apenas 36 dias, não tem classificação de tráfego visível e oferece pouca informação comercial verificável, o que pode aumentar a incerteza quanto à sua legitimidade.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as entradas verificadas em blacklist e bases de dados de ameaças foram reportadas como limpas no momento da revisão. Ainda assim, deteções de phishing por múltiplos motores são um sinal de alerta mais forte do que uma análise de ficheiros limpa numa landing page minimalista, especialmente quando o conteúdo do site é escasso e o domínio foi registado recentemente.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, e é encaminhado através da infraestrutura da Cloudflare com nameservers da Cloudflare e proteção relacionada com o alojamento. O IP do servidor geolocaliza-se no Canadá com base nos dados disponíveis. Um certificado válido ajuda a encriptar as ligações, mas não confirma, por si só, a fiabilidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na captura da análise fornecida, mas a combinação de um registo muito recente, conteúdo de página minimalista e múltiplas deteções por motores de segurança pode ainda justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?