e7v11h1.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de e7v11h1.com
O domínio e7v11h1.com parece alojar um website que se apresenta como o “website oficial da imToken”, com branding, gráficos temáticos de carteira e botões de transferência para aplicações móveis. Com base no título da página, na captura de ecrã e no texto da própria página, o site parece promover uma carteira de criptomoedas centrada em Ethereum, Bitcoin e outros ativos digitais, e incentiva os visitantes a transferir uma aplicação ou ficheiro APK.
O próprio nome de domínio não parece corresponder à marca imToken e, em vez disso, utiliza um formato alfanumérico curto e de aspeto aleatório. Essa discrepância, combinada com a utilização pelo site de branding de uma carteira estabelecida e com alegações sobre gestão de ativos digitais, sugere que a página poderá estar a tentar atrair utilizadores que procuram um serviço de criptomoedas conhecido, em vez de representar uma plataforma com marca independente.
Com base nas categorias disponíveis e no conteúdo da página, este site parece enquadrar-se no espaço das criptomoedas / serviços financeiros, mas também poderá estar a imitar um fornecedor de carteiras conhecido.
Avaliação de segurança de e7v11h1.com
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com múltiplas deteções a descrever phishing, malware ou outro comportamento fraudulento. Além disso, múltiplas fontes de classificação web associaram o site a phishing ou a atividade de website recentemente registado, enquanto a própria página parece utilizar o branding de uma carteira de criptomoedas conhecida num nome de domínio que não parece estar relacionado com essa marca.
O domínio é também extremamente recente, com apenas 4 dias, e não está classificado nas principais listas de tráfego. Essa combinação pode ser consistente com infraestrutura de phishing de curta duração. Embora uma análise de malware tenha reportado não existirem ficheiros assinalados nem ligações externas maliciosas no momento da inspeção, isso não supera o consenso mais amplo de phishing entre múltiplos motores. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções baseadas em conteúdo, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração no início de novembro de 2026 e é servido através de nginx a partir de um IP de cloud da Microsoft Azure localizado em Hong Kong. Um certificado válido ajuda a cifrar o tráfego em trânsito, mas por si só não verifica que o operador ou a apresentação da marca sejam legítimos.
Os dados WHOIS indicam que o domínio foi registado muito recentemente através da Cloud DNS Ltd e utiliza nameservers Cloudns. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A combinação de registo muito recente, nome de domínio de aspeto genérico, alojamento em cloud e branding associado a uma carteira de criptomoedas conhecida pode ser consistente com infraestrutura de phishing descartável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?