elster.de-1289712.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de elster.de-1289712.cc
O domínio elster.de-1289712.cc parece ser um website recentemente registado que utiliza um nome semelhante à conhecida marca alemã relacionada com impostos "Elster". Com base apenas na estrutura do domínio, pode ter sido criado para atrair utilizadores à procura de serviços online oficiais relacionados com impostos ou com o governo. Os dados da análise não mostram um perfil de conteúdo desenvolvido, e os recursos observados referem-se principalmente a ativos de desafio e tratamento de erros da Cloudflare, em vez de um serviço público claramente estabelecido.
Com base nos indicadores disponíveis, este site parece estar a operar por trás da infraestrutura da Cloudflare e pode estar atualmente a apresentar uma página de desafio, erro ou controlo de acesso em vez de conteúdo normal do website. Como o domínio tem apenas um dia e não está classificado nas principais medições de tráfego, existe um histórico de reputação limitado disponível. Isso torna mais difícil verificar o operador ou a finalidade pretendida com confiança com base apenas em sinais públicos.
Avaliação de segurança de elster.de-1289712.cc
Este domínio foi assinalado por 3 de 89 motores de segurança no momento da análise, com deteções que indicam possível phishing ou atividade maliciosa. Além disso, o nome de domínio assemelha-se muito a "Elster", ao mesmo tempo que utiliza um endereço .cc não relacionado e um sufixo numérico adicional, o que pode indicar uma configuração imitadora destinada a imitar um serviço mais familiar. Embora a análise de malware não tenha identificado ficheiros maliciosos e as principais bases de dados de ameaças não tenham listado o domínio no momento desta análise, a combinação de múltiplas deteções por motores e do registo muito recente suscita uma preocupação significativa.
Outro contexto também aumenta o risco: o domínio tem apenas um dia, não tem uma classificação de tráfego estabelecida e não apresenta provas claras de uma identidade organizacional legítima nos dados da análise fornecidos. A presença de recursos de desafio da Cloudflare e de um certificado TLS válido é comum tanto em sites legítimos como suspeitos, pelo que esses sinais não reduzem materialmente a preocupação neste caso. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare, com o servidor web identificado como Cloudflare e o endereço IP a resolver para 188.114.96.2 em Toronto, Canadá. Utiliza um certificado SSL/TLS válido da Let's Encrypt com expiração em 2026-12-17, o que significa que as ligações encriptadas parecem ser suportadas. Os nameservers estão alojados na Cloudflare, e o domínio utiliza dell.ns.cloudflare.com e khalid.ns.cloudflare.com.
Numa perspetiva de segurança do domínio, o DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar da validação DNSSEC. O domínio é extremamente recente, e os ativos ligados observados são principalmente recursos de desafio e de página de erro da Cloudflare, em vez de conteúdo normal do site. Esse padrão pode simplesmente refletir proteção de acesso ou uma página indisponível, mas também limita a transparência sobre a verdadeira finalidade do site no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?