e-mairie-rdc.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de e-mairie-rdc.com
O domínio e-mairie-rdc.com parece apresentar-se como um serviço municipal ou relacionado com o governo, provavelmente direcionado a utilizadores francófonos. O termo "mairie" refere-se habitualmente a uma câmara municipal ou repartição municipal, enquanto "rdc" é frequentemente usado como abreviatura da República Democrática do Congo. Com base no padrão de nomenclatura do domínio, o site poderá estar a tentar assemelhar-se a um portal de administração pública eletrónica ou administrativa ligado a serviços públicos locais, formulários ou acesso a contas de cidadãos.
Com base nos dados de categorização disponíveis, o website foi associado por vários fornecedores de classificação web a atividade de phishing e relacionada com fraude, em vez de um serviço legítimo do setor público. O domínio é relativamente recente e não parece ter uma presença de tráfego estabelecida, o que pode ser relevante ao avaliar se um site representa uma instituição genuína ou uma imitação criada recentemente.
Avaliação de segurança de e-mairie-rdc.com
Vários sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o site foi listado por uma importante base de dados de ameaças por atividade de engenharia social, o que constitui um sinal de alerta mais forte do que um alerta heurístico genérico. O nome de domínio também parece concebido para se assemelhar a um serviço municipal ou administrativo oficial, o que pode aumentar a probabilidade de confusão por parte dos utilizadores.
O domínio foi registado recentemente, não tem dados de classificação relevantes e o seu endereço IP está listado numa blocklist de reputação de correio. Embora uma entrada numa blocklist baseada em DNS, por si só, seja um sinal mais fraco, contribui para a cautela geral quando combinada com as deteções mais amplas relacionadas com phishing e com a listagem por engenharia social. Embora a análise de malware não tenha identificado ficheiros maliciosos durante esta verificação específica, isso não compensa os indicadores mais fortes baseados em reputação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt, o que indica que o HTTPS estava configurado no momento da análise. No entanto, a presença de um certificado válido não deve ser interpretada como prova de legitimidade, uma vez que tanto websites legítimos como enganadores utilizam habitualmente TLS. O domínio está alojado em infraestrutura associada a um fornecedor de centro de dados em Helsínquia, Finlândia, e o software do servidor web não foi identificado nos dados de análise disponíveis.
Os dados WHOIS indicam que o domínio tem aproximadamente 167 dias, o que o torna relativamente recente. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. A configuração do nameserver aponta para infraestrutura de alojamento de terceiros, e não foram observados recursos adicionais da página, ligações externas ou relações de iframe nesta captura da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?