ffd.aduaexpressperu.com
Categoria: Business, Economy, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ffd.aduaexpressperu.com
ffd.aduaexpressperu.com parece ser um subdomínio associado a aduaexpressperu.com, um domínio registado há muito tempo que, com base no seu nome, pode estar relacionado com serviços de logística, alfândega, transporte marítimo ou entrega expresso no Peru. A formulação do domínio principal sugere um serviço orientado para empresas, potencialmente destinado ao tratamento de carga, processamento aduaneiro ou apoio de courier para particulares ou empresas.
No entanto, este host específico utiliza um rótulo de subdomínio menos descritivo ("ffd"), que por si só não esclarece uma finalidade empresarial voltada para o público. Com base nos dados de categorização disponíveis, vários fornecedores de classificação web associam atualmente este subdomínio a atividade de phishing ou relacionada com fraude, em vez de uma página normal de serviço empresarial. Isto significa que o subdomínio pode estar a funcionar de forma diferente daquilo que o nome de domínio mais amplo normalmente sugeriria.
Avaliação de segurança de ffd.aduaexpressperu.com
Vários sinais de segurança indicam risco elevado para este subdomínio no momento da análise. Foi assinalado por 8 de 91 motores de segurança, com várias classificações independentes a descrevê-lo como phishing, relacionado com fraude ou malicioso. Além disso, várias fontes de classificação web categorizam o site como phishing ou outra atividade fraudulenta. Embora uma análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado que verificou, isso não se sobrepõe às conclusões mais amplas baseadas na reputação para este host específico.
Os resultados das blacklist foram mistos, em vez de uniformemente limpos. As principais bases de dados de ameaças focadas em conteúdo nos dados fornecidos não reportaram uma listagem no momento da análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio eletrónico. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing ou malware e pode refletir a reputação de email ou de alojamento partilhado, em vez do conteúdo do website, mas ainda assim acrescenta alguma cautela.
O próprio domínio é relativamente antigo, o que por vezes pode sustentar a legitimidade, mas a idade por si só não elimina o risco apresentado por um subdomínio assinalado. Dada a combinação de deteções de phishing por vários motores, categorização relacionada com fraude, falta de destaque em termos de tráfego e baixa pontuação de confiança no contexto da análise, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt com expiração em 2026-10-18, o que indica que o HTTPS estava configurado no momento da análise. Parece estar alojado em infraestrutura operada pela A2 Hosting, Inc., utilizando um servidor web LiteSpeed, com o IP do servidor geolocalizado em Detroit, United States. O domínio utiliza nameservers sob latin-server.com.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. Não foram identificados ficheiros maliciosos, ligações externas nem iframes no resultado limitado da análise de malware fornecido, mas as deteções baseadas na reputação contra o subdomínio continuam a ser a preocupação mais significativa neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?