esdeekid.st
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de esdeekid.st
O domínio esdeekid.st parece alojar uma página concebida para se assemelhar ao Google Meet, exibindo uma mensagem de "Invalid meeting code" e um botão "Back to home". O título da página também está definido como "Google Meet", e o site carrega recursos relacionados com a marca a partir de domínios alojados pela Google, incluindo tipos de letra e uma imagem associada ao Google Meet.
Com base no conteúdo visível e nos recursos ligados, o site poderá estar a tentar apresentar-se como uma página de destino relacionada com reuniões, em vez de um website empresarial ou informativo independente. O próprio nome de domínio não parece corresponder às convenções oficiais de nomenclatura da Google, e não é evidente, a partir dos dados de análise fornecidos, qualquer identidade clara do operador, informação da empresa ou marca de serviço legítima.
Avaliação de segurança de esdeekid.st
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 6 de 91 motores de segurança, incluindo classificações como suspicious, malicious e phishing. Além disso, a página assemelha-se visualmente ao Google Meet enquanto utiliza um nome de domínio não relacionado, o que pode indicar uma página imitadora destinada a fazer-se passar por um serviço conhecido. O domínio também é muito recente, com apenas 24 dias de existência, e não tem qualquer classificação de tráfego estabelecida, fatores que podem aumentar a incerteza na avaliação da legitimidade.
Ao mesmo tempo, algumas verificações não identificaram cargas ativas de malware: a análise de malware não reportou ficheiros assinalados, e as principais verificações de bases de dados de ameaças aqui referidas não detetaram entradas conhecidas em listas negras no momento desta análise. No entanto, resultados limpos na análise de ficheiros não se sobrepõem à combinação de deteções por vários motores, apresentação semelhante à de uma marca e idade de domínio invulgarmente recente.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir essa conclusão. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-09-11, o que indica que o HTTPS estava configurado no momento da análise. É servido por nginx/1.18.0 em Ubuntu a partir do endereço IP 103.217.253.29, com o alojamento atribuído à YouStable em Amsterdam, The Netherlands. O domínio utiliza nameservers da Cloudflare, enquanto o estado de DNSSEC é indicado como unknown.
De uma perspetiva técnica, a presença de HTTPS por si só não deve ser tratada como um sinal de confiança, uma vez que os certificados são fáceis de obter tanto para sites legítimos como para sites duvidosos. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise de ficheiros e ligações fornecida, mas o comportamento de marca do site e o perfil de deteção continuam a ser as preocupações mais significativas neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?