globa97.eu.cc
Categoria: Hosting, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de globa97.eu.cc
globa97.eu.cc parece alojar uma página de início de sessão simples, em vez de um website empresarial público completo. O conteúdo visível está em português e inclui campos para um número de telefone brasileiro e palavra-passe, juntamente com referências a envios, devoluções, registo e apoio ao cliente. Com base na captura de ecrã, parece apresentar-se como parte de um fluxo relacionado com comércio eletrónico ou de um portal de acesso à conta.
O próprio domínio não identifica claramente uma organização conhecida, e os metadados da página são mínimos, com apenas um título genérico de "Login". O site não parece fornecer uma marca empresarial clara, detalhes de propriedade ou conteúdo explicativo na página de destino. Com base no conteúdo disponível da página e na categorização de terceiros, poderá destinar-se a recolher credenciais de utilizador ou a imitar uma experiência de início de sessão relacionada com comércio, em vez de servir como um serviço autónomo transparente.
Avaliação de segurança de globa97.eu.cc
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, fraude ou website comprometido, e estava presente uma listagem numa base de dados de ameaças. Embora uma análise de malware tenha indicado não haver ficheiros maliciosos, esse resultado é limitado porque não foram analisados ficheiros e não se sobrepõe às deteções mais amplas relacionadas com phishing.
A própria página também apresenta características habitualmente associadas a páginas de recolha de credenciais: um título genérico "Login", marca mínima e um pedido de número de telefone e palavra-passe sem identificação clara do operador. O endereço IP do domínio também consta de uma blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado Let's Encrypt válido que, no momento desta análise, estava definido para expirar em 2026-11-18. Parece ser servido por nginx a partir do endereço IP 137.220.152.5, alojado pela Bays220 em Tokyo, Japan. O domínio é invulgarmente antigo com base nos dados WHOIS, com uma data de criação original em 1997, embora essa antiguidade, por si só, não reduza o risco de phishing quando o conteúdo ativo e os sinais de reputação são negativos.
DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas nem iframes no resultado da análise de malware fornecido, mas a estrutura escassa da página e o design centrado no início de sessão limitam a utilidade da análise baseada em ficheiros neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?