gmdexai.xyz
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gmdexai.xyz
gmdexai.xyz parece apresentar-se como uma plataforma de criptomoeda e finanças descentralizadas centrada em trocas de tokens, pools de liquidez e bridging cross-chain na rede Base. O título da página e o texto na página descrevem "Autonomous AI Swaps & Liquidity on Base", com funcionalidades como ligação de carteira, execução de swaps, gestão de liquidez e um assistente de trading com IA. Com base no conteúdo visível, o site está posicionado como uma interface DeFi e não como um website informativo geral.
O nome de domínio combina branding de estilo cripto com "AI", o que pode ter como objetivo sugerir funcionalidades de trading automatizado ou smart routing. O site faz referência a routing de liquidez relacionado com Base e Aerodrome no seu texto de marketing, mas os dados de análise fornecidos não identificam uma empresa claramente estabelecida, entidade legal ou operador verificado de forma independente por detrás do serviço. Tendo em conta a natureza financeira da oferta e a ligação a carteiras, seria normalmente expectável que os visitantes exercessem cautela adicional e verificassem a legitimidade do projeto através de fontes independentes.
Avaliação de segurança de gmdexai.xyz
No momento desta análise, o domínio foi assinalado por 9 de 91 motores de segurança, com vários a classificá-lo como malicioso, phishing ou relacionado com malware. Em contraste, a análise de malware ao nível da página não identificou ficheiros assinalados, e as principais bases de dados de conteúdo malicioso e phishing listadas nos resultados da análise não reportaram deteções nesse momento. Este quadro misto pode ocorrer com domínios registados recentemente, mas a contagem de deteções por múltiplos motores continua a ser um sinal de cautela significativo.
O contexto adicional aumenta a incerteza: o domínio tem apenas 13 dias, não tem classificação de tráfego estabelecida e apresenta um serviço financeiro com ligação a carteira que envolve crypto swaps e bridging. Domínios financeiros criados recentemente podem apresentar risco acrescido porque tiveram pouco tempo para construir reputação, e os utilizadores podem ser levados a ligar carteiras ou aprovar transações. Embora não tenham sido detetados ficheiros maliciosos na análise da página e as verificações de blacklist estivessem limpas no momento da revisão, a combinação de pouca antiguidade, funcionalidade financeira e múltiplas sinalizações por motores de segurança sugere que os visitantes devem ter cuidado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e está alojado em infraestrutura Vercel, com nameservers a apontar para ns1.vercel-dns.com e ns2.vercel-dns.com. O IP do servidor resolvido é 216.198.79.1, localizado em Atlanta, United States, e o certificado era válido no momento da análise. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
A partir dos dados de crawl, o site parece ser uma aplicação web moderna baseada em JavaScript com ativos static chunk ao estilo de Next.js. Não foram identificados ficheiros assinalados, ligações externas maliciosas nem problemas de iframe na própria análise da página. As principais preocupações técnicas não são, portanto, artefactos óbvios de exploração, mas sim o registo muito recente do domínio, o histórico de reputação limitado e o facto de múltiplos motores de segurança já o terem assinalado no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?