getmadium.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de getmadium.xyz
getmadium.xyz parece ser um domínio registado recentemente, com conteúdo visível muito limitado no website no momento desta análise. A página capturada mostra um erro HTTP 404 ao estilo do navegador, indicando que não foi encontrada nenhuma página web para o endereço, e os metadados da página contêm apenas o nome de domínio simples, em vez de branding descritivo ou informações sobre o serviço.
Com base na captura disponível, o domínio não parece apresentar um website público funcional nem identificar claramente um operador, empresa ou serviço. A utilização de um domínio .xyz genérico, a ausência de conteúdo significativo na página e a falta de detalhes visíveis sobre a titularidade dificultam determinar qualquer finalidade legítima apenas a partir da página inicial.
Avaliação de segurança de getmadium.xyz
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 19 de 89 motores de segurança, com várias deteções a descrever phishing, atividade maliciosa ou comportamento suspeito. Além disso, um fornecedor de blacklist listou o domínio, enquanto as principais verificações de bases de dados de ameaças aqui apresentadas não reportaram qualquer correspondência. Embora o próprio resumo da análise de malware tenha indicado um resultado limpo e não tenha encontrado ficheiros analisados, esse resultado é limitado porque o site apresenta atualmente pouco ou nenhum conteúdo acessível.
O domínio também é muito recente, com aproximadamente 132 dias de existência, e a página inicial devolve atualmente um erro ao estilo 404 em vez de um website normal. Domínios registados recentemente, sem uma identidade empresarial clara e com uma taxa relativamente elevada de deteções por motores de segurança, podem apresentar incerteza acrescida, especialmente quando classificações relacionadas com phishing surgem repetidamente em fontes independentes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é encaminhado através da infraestrutura da Cloudflare, com o servidor a resolver para um endereço IP associado à Cloudflare em Toronto, Canada. Os seus nameservers também apontam para a Cloudflare, que pode fornecer serviços de CDN e reverse-proxy. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da postura de segurança, a presença do certificado indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. A combinação de uma idade de domínio reduzida, estado DNSSEC não assinado, conteúdo ativo mínimo e deteções substanciais por múltiplos motores sugere que se justifica uma interpretação cautelosa no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?