flyprimeglobal.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de flyprimeglobal.com
flyprimeglobal.com parece apresentar-se como o website da FlyPrime Travel Private Limited, uma agência de viagens que oferece reservas de voos, pacotes de férias, assistência com vistos, reservas de hotel, seguro de viagem e serviços relacionados com o planeamento de viagens. A captura de ecrã da página inicial mostra uma apresentação promocional cuidada com secções como About, Services, Destinations, Reviews e Contact, juntamente com chamadas para ação como "Get Free Quote" e "Contact Us."
Com base no nome de domínio, no título da página e no conteúdo visível, o site parece visar viajantes que procuram serviços de viagem premium ou personalizados. Os dados de contacto apresentados na página sugerem uma operação centrada na Índia, e a marca indica um negócio privado de viagens em vez de um marketplace ou companhia aérea. No momento desta análise, o site parecia ser um website empresarial funcional, e não um domínio estacionado ou inativo.
Avaliação de segurança de flyprimeglobal.com
Este domínio apresenta vários indicadores de risco notáveis no momento da análise. Mais importante ainda, foi assinalado por 14 de 91 motores de segurança, com vários scanners a classificá-lo como phishing, malware ou de outra forma malicioso. Esse nível de concordância entre múltiplos motores é um sinal de alerta comparativamente forte, especialmente quando combinado com a idade de registo muito recente do domínio, de cerca de 71 dias, e com a ausência de uma classificação de tráfego estabelecida.
Ao mesmo tempo, nem todas as fontes de dados foram negativas. Uma análise de malware da página obtida não identificou ficheiros assinalados, e as entradas verificadas em blacklist e bases de dados de ameaças foram reportadas como limpas, incluindo verificações de reputação de correio eletrónico. Ainda assim, resultados limpos dos ficheiros da página não se sobrepõem a deteções amplas baseadas em reputação quando muitos motores de segurança levantam preocupações de forma independente sobre o domínio.
O website também se apresenta como uma empresa de serviços de viagem, uma categoria que pode envolver pedidos de orçamento, pagamentos e envio de dados pessoais. Num domínio registado recentemente com consenso substancial de deteção, isso aumenta o impacto potencial para os visitantes se o site não estiver a operar como se apresenta. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que o tráfego para o site podia ser encriptado em trânsito. No entanto, HTTPS por si só não verifica a legitimidade da empresa. O servidor parece executar Apache numa infraestrutura associada a um fornecedor de alojamento generalista, utilizando o endereço IP 103.53.43.77 e nameservers sob bmctech.co.in. O estado DNSSEC do domínio era unsigned.
Do ponto de vista técnico, a página visível carregou um pequeno número de ficheiros de recursos locais e não mostrou links externos nem iframes assinalados na análise fornecida. As principais preocupações aqui não são artefactos óbvios de exploração na página obtida, mas sim a data de criação muito recente do domínio, a ausência de DNSSEC e o número comparativamente elevado de deteções por motores de segurança associadas ao domínio no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?