er7qfi.casa
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de er7qfi.casa
O domínio er7qfi.casa parece atualmente alojar uma página de marcador de posição muito minimalista, em vez de um website totalmente desenvolvido. O conteúdo visível está em polaco e indica, de forma aproximada, que algo novo chegará em breve e que o site está em construção. Com base na captura de ecrã e na ausência de navegação visível, produtos ou detalhes de serviços, o site não comunica atualmente um propósito comercial claro nem uma função pública.
O próprio nome de domínio parece gerado aleatoriamente, em vez de orientado para uma marca, e não é evidente qualquer identidade do operador a partir do conteúdo da página fornecido. Sem informações empresariais relevantes na página, dados de contacto ou propriedade declarada visíveis no momento desta análise, é difícil verificar quem está por detrás do site ou o que este pretende, em última instância, oferecer.
Avaliação de segurança de er7qfi.casa
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, com múltiplas deteções a descrever phishing ou outro comportamento malicioso. Além disso, uma base de dados de ameaças focada em conteúdo listou o domínio, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora a página apresente atualmente apenas uma simples mensagem de "coming soon", esse conteúdo visível limitado não compensa o volume de sinais de reputação negativos.
O domínio é também extremamente recente, tendo sido registado apenas 2 dias antes da análise, e não tem qualquer classificação de tráfego estabelecida. Domínios recém-criados com conteúdo escasso podem por vezes ser usados em campanhas de phishing ou abuso de curta duração, especialmente quando combinados com um nome não descritivo e de aspeto aleatório. Embora a análise de ficheiros de malware não tenha detetado ficheiros assinalados no pequeno número de recursos analisados, esse resultado tem um âmbito mais limitado do que as conclusões mais amplas de reputação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura Cloudflare no endereço IP 104.21.34.136. Os nameservers também apontam para Cloudflare, sugerindo que o domínio está a usar uma configuração de reverse-proxy ou CDN. A presença de SSL ajuda a cifrar o tráfego em trânsito, mas não indica, por si só, legitimidade.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, pelo que as respostas DNS não beneficiam de validação DNSSEC. O domínio foi registado muito recentemente, os detalhes do protocolo do servidor não foram identificados nos dados da análise e a página expõe atualmente apenas um marcador de posição minimalista. Combinada com os assinalamentos de reputação, a pegada técnica limitada deixa relativamente pouco contexto fiável para validação no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?