fd.meluxuryrentals.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fd.meluxuryrentals.com
O domínio fd.meluxuryrentals.com parece ser um subdomínio de meluxuryrentals.com, que, pelo nome, poderá estar relacionado com serviços de aluguer de luxo ou aluguer de propriedades. No entanto, a própria página analisada não apresenta um website de aluguer funcional, perfil de empresa, interface de reserva ou outro conteúdo comercial normal. Em vez disso, a página visível mostra uma listagem básica de diretório Apache intitulada "Index of /" com ligações para pastas como /contents/ e /cgi-bin/.
Com base na captura de ecrã e nos metadados, este subdomínio poderá ser um diretório de servidor exposto, uma área de staging ou uma localização web configurada de forma incompleta, em vez de um serviço voltado para o público. Não são visíveis na página, no momento desta análise, uma identidade clara do operador, branding, dados de contacto ou informações comerciais, pelo que a finalidade real deste subdomínio específico não pode ser confirmada apenas a partir do conteúdo disponível.
Avaliação de segurança de fd.meluxuryrentals.com
Vários motores de segurança assinalaram este domínio no momento desta análise, com 10 em 91 deteções e múltiplas classificações consistentes com phishing ou outra atividade maliciosa. Esse nível de concordância entre vários motores é um sinal de aviso relevante, especialmente porque a página não mostra um serviço de aluguer legítimo e, em vez disso, expõe um índice de diretório escasso. O domínio também é relativamente recente, com uma antiguidade de cerca de 232 dias, o que pode aumentar a incerteza quando combinado com sinais negativos de reputação.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo listadas nos resultados da análise não reportaram deteções nesse momento. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que listagens diretas de malware ou phishing, mas ainda assim acrescenta alguma cautela. Em conjunto, a estrutura de diretórios exposta, a pouca antiguidade, a ausência de conteúdo normal do site e a ampla sinalização pelos motores de segurança sugerem risco elevado. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, e é servido através de Apache a partir de um endereço IP geolocalizado em Phoenix, Estados Unidos. Os dados de alojamento e registo apontam para infraestrutura associada à Namecheap, e os nameservers são ns1.wphostinghub.com e ns2.wphostinghub.com. O DNSSEC parece não estar assinado.
Uma preocupação técnica digna de nota é que o servidor web parece permitir indexação de diretórios, expondo pastas como /contents/ e /cgi-bin/. Embora listagens de diretórios não sejam inerentemente maliciosas, podem indicar um reforço insuficiente do servidor ou uma implementação inacabada e podem revelar estrutura interna que normalmente não se destina à navegação pública.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?