freer.in
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de freer.in
freer.in parece ser um domínio registado há muito tempo que utiliza infraestrutura Cloudflare, mas os dados de análise fornecidos não incluem conteúdo claro na página nem uma identidade empresarial declarada. Com base apenas no nome do domínio, poderá destinar-se a um serviço web geral, redirecionamento, short-link, uso promocional ou de tipo utilitário, embora isso não possa ser confirmado a partir das evidências disponíveis.
O domínio está registado desde 2018 e, nos dados fornecidos, não é atualmente apresentado como expirado, suspenso ou parked. Não foi fornecida pela fonte da análise qualquer categoria voltada para o público, e não há informações verificadas sobre o operador para além do registrador e dos detalhes técnicos de alojamento, pelo que a finalidade exata do site permanece pouco clara no momento desta análise.
Avaliação de segurança de freer.in
O sinal mais forte nesta análise é que o domínio foi assinalado por 11 de 90 motores de segurança, com múltiplas deteções a descrevê-lo como phishing ou malicioso. Esse nível de concordância entre vários motores é um indicador de risco significativo, especialmente quando vários sistemas independentes classificam o site de forma semelhante. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, também atribuiu um rótulo genérico de malicioso ao domínio e a um URL interno de challenge, o que acrescenta alguma cautela, mas tem menor confiança do que o consenso mais amplo entre vários motores quanto a phishing.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento desta análise. As principais bases de dados de ameaças focadas em conteúdo nos resultados fornecidos não listavam o domínio, e as verificações de blocklist baseadas em DNS estavam limpas, o que reduz um pouco a confiança numa conclusão ampla de malware ativo. No entanto, uma fonte adicional de blacklist listava o domínio, e a ausência de listagens em blacklist não supera um número substancial de deteções de motores relacionadas com phishing.
A antiguidade do domínio, de cerca de oito anos, pode sugerir que não se trata de um registo descartável, mas domínios mais antigos podem ainda assim ser abusados, reaproveitados ou comprometidos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido emitido por Google Trust Services e está protegido por Cloudflare, com nameservers também alojados através da Cloudflare. O IP do servidor resolvido é 172.67.183.186, e a localização de alojamento indicada é Toronto, Canada. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da postura de segurança, a presença do certificado TLS é um sinal positivo básico, mas não deve ser tratada como prova de legitimidade. A principal preocupação técnica nesta análise não é a configuração de alojamento em si, mas sim as conclusões baseadas na reputação: múltiplos motores de segurança assinalaram o domínio, enquanto uma heurística genérica de malicioso também fez referência a um URL relacionado com challenge da Cloudflare no site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?