giris.merit-king-aktif53.icu
Categoria: Spam
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de giris.merit-king-aktif53.icu
Este domínio parece ser um website registado muito recentemente, alojado por trás da Cloudflare, que utiliza um endereço .icu e uma estrutura de subdomínio que sugere uma página de login ou de acesso. A palavra "giris" significa habitualmente "login" ou "entrada" em turco, enquanto o restante hostname se assemelha mais a um padrão de nomenclatura de marca ou de campanha do que a um domínio corporativo estabelecido há muito tempo. Com base nos dados de categorização disponíveis, o site foi associado a classificações relacionadas com spam e phishing.
Não existem evidências nos dados da análise de um serviço público substancial, negócio ou plataforma de conteúdos a operar neste domínio. A estrutura do hostname, a ausência de classificação de tráfego e o registo muito recente podem indicar uma página de acesso, gateway ou site específico de campanha de curta duração, em vez de um website autónomo estabelecido. Com base no padrão do domínio e nas classificações, poderá destinar-se a solicitar interação do utilizador, como atividade de início de sessão ou submissão de credenciais.
Avaliação de segurança de giris.merit-king-aktif53.icu
Vários motores de segurança assinalaram este domínio no momento desta análise, com 8 em 91 deteções e várias delas a classificá-lo como relacionado com phishing. Além disso, várias fontes de classificação web associaram o site a atividade de phishing, fraude ou spam. Embora a análise de malware não tenha identificado ficheiros maliciosos e as principais bases de dados de ameaças estivessem limpas no momento desta análise, esses resultados não se sobrepõem às deteções orientadas para phishing, especialmente no caso de um domínio recém-criado.
Outros sinais contextuais também suscitam preocupação. O domínio tem apenas 5 dias, não tem uma classificação de tráfego estabelecida e utiliza um padrão de hostname que parece consistente com uma página temática de login. Domínios registados recentemente são frequentemente utilizados em campanhas de phishing de curta duração porque podem ser implementados rapidamente e abandonados com a mesma rapidez. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir essa conclusão.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para um endereço IP associado à Cloudflare em Toronto, Canada. Apresenta um certificado SSL válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito; no entanto, HTTPS válido por si só não indica legitimidade. O servidor web é indicado como Cloudflare, e o domínio utiliza nameservers da Cloudflare.
Do ponto de vista de DNS e do registo, o domínio é muito recente e o DNSSEC parece não estar assinado. A análise não reportou ficheiros assinalados, iframes maliciosos nem ligações de saída suspeitas, e as verificações de blacklist estavam limpas no momento desta análise. Ainda assim, a combinação de registo recente e deteções de phishing por múltiplos motores constitui uma preocupação mais significativa do que a configuração de alojamento, de resto, comum.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?