enginewren.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de enginewren.xyz
enginewren.xyz parece ser um website muito minimalista, com pouco conteúdo visível ao público. Com base na captura de ecrã, a página apresenta apenas o texto "NoStopMedia" e um endereço de email, sugerindo que pode ser uma página provisória, página de espera ou site com configuração ligeira, em vez de uma plataforma empresarial ou de media totalmente desenvolvida.
O próprio nome de domínio não indica claramente uma marca, serviço ou organização bem conhecida, e o conteúdo disponível na página não fornece informação suficiente para identificar com confiança o operador. O site está alojado por trás de um serviço de distribuição de conteúdos e proxy reverso, que pode ser utilizado tanto por websites legítimos como questionáveis, pelo que isso, por si só, não estabelece intenção nem legitimidade.
Avaliação de segurança de enginewren.xyz
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com múltiplas deteções a descrever o site como phishing ou malicioso. Além disso, uma base de dados de blacklist listou o domínio com uma classificação genérica de objeto malicioso, embora as principais bases de dados de conteúdo malicioso nos dados fornecidos não tenham reportado uma listagem. O domínio é também relativamente recente, com cerca de 139 dias, o que pode aumentar a incerteza quando combinado com sinais de reputação adversos.
O conteúdo visível da página é extremamente escasso e não fornece o tipo de contexto empresarial, de produto ou organizacional que normalmente ajudaria a estabelecer confiança. Embora a análise de malware aqui incluída não tenha identificado ficheiros assinalados nem ligações externas suspeitas, esse resultado limpo é superado pelo consenso mais amplo de phishing entre múltiplos motores e pela pontuação de confiança muito baixa fornecida no contexto da análise.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS, por si só, não deve ser tratado como prova de legitimidade. O domínio está alojado na infraestrutura da Cloudflare e resolve para um endereço IP em Toronto, Canada. O software do servidor web não foi identificado nos dados da análise fornecidos.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, e o domínio foi registado recentemente através da NameCheap. Não foram reportadas ocorrências em blocklists de reputação de email baseadas em DNS nas verificações fornecidas. A combinação de um domínio recente, conteúdo mínimo e deteções substanciais baseadas em reputação é a principal preocupação técnica aqui, mais do que o estado do certificado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?