ewt6342382379.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ewt6342382379.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. A cadeia de subdomínio com aspeto aleatório não indica claramente uma marca, organização ou serviço reconhecível e, com base nos dados disponíveis, não há indícios óbvios de uma identidade empresarial pública estabelecida associada a este hostname específico.
Por ser um subdomínio pages.dev em vez de um domínio autónomo com marca própria, o site pode ser uma página web temporária, baseada em projeto ou descartável. Estes subdomínios alojados podem ser utilizados para testes e implementação legítimos, mas também podem ser usados para campanhas de curta duração ou páginas de personificação. Com base no contexto da análise e nas deteções relacionadas com phishing, este subdomínio em particular parece mais consistente com uma página alojada transitória do que com um website organizacional maduro.
Avaliação de segurança de ewt6342382379.pages.dev
Vários motores de segurança assinalaram este domínio no momento da análise, com 8 em 91 a reportarem phishing ou outro comportamento malicioso. Esse nível de concordância é um sinal de aviso significativo, especialmente porque as deteções apontam numa direção semelhante em vez de serem classificações isoladas e sem relação entre si. O domínio também não está classificado em termos de visibilidade de tráfego mais ampla, o que pode ser consistente com uma página de baixo perfil ou de curta duração.
Ao mesmo tempo, nem todos os sinais foram negativos. A análise de malware não reportou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo incluídas na análise estavam limpas nesse momento. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Cloudflare e resolve para um endereço IP em Toronto, Canadá, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração no final de 2026, o que indica que a conectividade HTTPS encriptada estava disponível no momento da análise.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC neste hostname. Embora isso não seja invulgar, remove uma camada de proteção da integridade do DNS. Não foram fornecidos nos dados da análise detalhes de protocolo para além da presença de um certificado válido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?