eventcashcat.live
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de eventcashcat.live
O domínio eventcashcat.live parece ser um website registado recentemente, com um contexto publicamente visível muito limitado. Com base apenas no nome do domínio, poderá destinar-se a promoções relacionadas com eventos, bilhética, recompensas em dinheiro ou atividade de geração de leads, mas os metadados disponíveis não identificam claramente uma empresa, organização ou operador por detrás do mesmo.
No momento desta análise, o site não fornecia informações significativas de page-title nem de meta-description, o que torna mais difícil verificar a sua finalidade. A infraestrutura indica que é servido através de um serviço comum de content-delivery e reverse-proxy, mas não há provas claras nos dados fornecidos que mostrem quem opera o website ou que serviços oferece formalmente.
Avaliação de segurança de eventcashcat.live
Este domínio apresenta um perfil de risco misto no momento desta análise. Dois de 91 motores de segurança assinalaram-no, incluindo classificações relacionadas com spam e phishing, enquanto a análise de malware dos ficheiros obtidos não detetou código malicioso e as principais bases de dados de ameaças aqui verificadas não listavam o domínio. Essa combinação pode ocorrer com sites criados recentemente que ainda não acumularam muitos dados de reputação, mas continua a justificar cautela.
Uma preocupação digna de nota é que a idade do domínio é efetivamente de zero dias, o que significa que foi registado muito recentemente e não tem histórico de reputação estabelecido. Também não está classificado nos principais conjuntos de dados de tráfego, e os metadados da página são escassos, o que pode tornar mais difícil avaliar a legitimidade. Embora não tenham sido detetadas ameaças na análise limitada de ficheiros e as verificações em listas negras estivessem limpas no momento desta análise, o sinalizador relacionado com phishing de um motor de segurança e a extrema novidade do domínio aumentam a incerteza.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O IP do servidor resolve para 104.21.61.60, com o alojamento atribuído à Cloudflare, Inc., e a localização observada é Toronto, Canada. Os nameservers também estão definidos para a Cloudflare.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram assinalados ficheiros maliciosos na análise limitada de malware, mas o domínio é extremamente recente e a página expõe apenas metadados mínimos, pelo que os sinais técnicos de confiança continuam a ser limitados para além da disponibilidade básica de HTTPS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?