finance91-illo18.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de finance91-illo18.sbs
finance91-illo18.sbs parece ser um domínio registado recentemente que utiliza um padrão de nomenclatura genérico com temática financeira. Com base apenas na cadeia do domínio, poderá destinar-se a estar relacionado com conteúdos financeiros, serviços ou interações de tipo conta, mas os dados de análise disponíveis não fornecem provas claras de uma empresa, organização ou serviço público desenvolvido por detrás do mesmo.
O domínio não está classificado nas principais medições de tráfego e foi registado muito recentemente, o que pode dificultar uma avaliação independente da reputação. Não é evidente, a partir dos dados fornecidos, qualquer identidade clara do operador, branding empresarial ou finalidade estabelecida do website, pelo que a sua função exata permanece incerta no momento desta análise.
Avaliação de segurança de finance91-illo18.sbs
Vários sinais de segurança sugerem cautela. No momento desta análise, o domínio foi assinalado por 7 em 91 motores de segurança, com múltiplas deteções a descrevê-lo como phishing, malicioso ou suspeito. Além disso, estavam presentes uma listagem numa base de dados de ameaças e uma listagem numa blocklist de estilo reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que deteções diretas de malware ou phishing, ainda assim acrescenta alguma preocupação e significa que as verificações relacionadas com blacklist não estavam totalmente limpas.
Outros sinais são mistos. Uma análise de malware não identificou ficheiros assinalados, e várias bases de dados de ameaças importantes não apresentavam qualquer listagem no momento desta análise. No entanto, o domínio tem apenas 1 dia, não tem classificação de tráfego estabelecida e utiliza um padrão de nomenclatura com aspeto descartável, fatores que podem aumentar a incerteza e são frequentemente observados em campanhas abusivas de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, o que significa que o tráfego para o site pode estar encriptado em trânsito. Está alojado por detrás da infraestrutura Cloudflare no endereço IP 188.114.96.2, com nameservers Cloudflare e um servidor web identificado como Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, as principais preocupações são reputacionais e não baseadas na configuração: o domínio é extremamente recente, não está assinado na camada DNSSEC e está associado a múltiplas deteções relacionadas com phishing por parte de motores de segurança. A utilização de uma CDN ou proxy reverso pode ser normal, mas neste caso também limita a visibilidade direta sobre a infraestrutura de origem.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?