gohanover.com
Categoria: Information Technology, Suspicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de gohanover.com
Gohanover.com é um domínio cujo nome sugere uma possível ligação a uma localidade chamada "Hanover" - potencialmente um portal de governo local, informações comunitárias, turismo ou serviços municipais, embora o propósito exato não possa ser confirmado apenas com base nos dados disponíveis. O site está hospedado em infraestrutura da Amazon Web Services (AWS EC2) na região de Ashburn, Virgínia, uma escolha comum tanto para sites de pequenas empresas quanto para plataformas maiores.
Os dados de categorização de provedores de classificação web são inconsistentes: um provedor classifica o site amplamente como "Information Technology" e também o sinaliza como "Suspicious", outro o classifica em tópicos gerais de computadores/software, e um terceiro o rotula como site de malware. Essa inconsistência sugere que os sistemas de classificação ainda não convergiram para uma imagem clara do propósito ou conteúdo do site, o que é comum em domínios mais novos ou de baixo tráfego que ainda não construíram um histórico de reputação substancial.
O domínio atualmente não possui uma classificação de tráfego Tranco, indicando um volume de visitantes relativamente baixo ou não medido no momento desta varredura. Combinado com um registro WHOIS que mostra que o domínio foi registrado há menos de um ano através de um registrador de "drop-catch", isso aponta para um site que foi recentemente relançado, reaproveitado, ou que ainda está construindo uma audiência.
Avaliação de segurança de gohanover.com
No momento desta varredura, nenhum dos 91 mecanismos de antimalware verificados sinalizou o gohanover.com, e uma varredura de malware dedicada do único arquivo verificado do site retornou um resultado limpo, sem ameaças identificadas. O domínio também não constava no Google Safe Browsing, Yandex Safebrowsing, Phishtank ou URLhaus, e as verificações de listas de bloqueio baseadas em DNS voltaram limpas em cinco provedores.
Dito isso, o domínio aparece em duas entradas de lista negra heurística das verificações agregadas de banco de dados de ameaças da Quttera: uma entrada rotulada "GenericSuspiciousObject" e outra rotulada "GenericMaliciousObject". Trata-se de classificações genéricas, baseadas em padrões, e não de detecções confirmadas associadas a uma família de malware nomeada, e elas não foram corroboradas por nenhum dos 91 mecanismos de segurança individuais nem pelas principais listas negras de conteúdo malicioso (Safe Browsing, Phishtank, URLhaus), o que reduz a confiança em sua relevância. Um provedor de categorização, separadamente, rotulou o site como "Suspicious" e outro como "Malware Site", o que pode refletir a recenticidade do domínio ou reputação residual herdada de seu histórico de registro anterior, e não necessariamente atividade maliciosa confirmada.
Considerando a combinação de um domínio jovem, um perfil de tráfego sem classificação, um certificado SSL ausente ou inválido, e as marcações heurísticas genéricas de suspeita/malícia (apesar de zero detecções corroborantes), este site não atende aos critérios para um veredito de "limpo" com alta confiança. Com base nesses achados, este site pode representar alguns riscos potenciais aos visitantes, e recomenda-se cautela até que se estabeleça um histórico mais longo e um consenso mais forte entre as varreduras de malware.
Descrição técnica
O site está hospedado em infraestrutura AWS EC2 na região de Ashburn, Virgínia (us-east-1), utilizando servidores de nomes associados aos serviços de DNS da NameBright. O DNSSEC não está habilitado para este domínio, o que significa que as respostas de DNS não são assinadas criptograficamente - uma configuração comum em muitos sites, mas que oferece menos proteção contra certos ataques de falsificação de DNS (DNS-spoofing).
Notavelmente, o certificado SSL/TLS do site é reportado como inválido ou ausente no momento desta varredura, o que significa que as conexões criptografadas ao site não puderam ser verificadas ou podem não estar disponíveis. Trata-se de uma preocupação técnica relevante, já que sites legítimos e ativamente mantidos - especialmente aqueles destinados a serviços públicos ou transações - costumam manter certificados SSL válidos e atualizados. O próprio domínio foi registrado há menos de um ano através de um registrador de "drop-catch" (um serviço frequentemente usado para adquirir domínios recentemente expirados), o que, combinado com o problema do SSL, sugere que o site pode estar em um estado inicial, transitório ou com manutenção insuficiente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?