gostik.xyz
Categoria: Phishing And Other Frauds
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gostik.xyz
gostik.xyz parece apresentar-se como um simples website utilitário baseado no navegador com a marca "Practical Toolkit." Com base no título da página, na captura de ecrã e na interface visível, o site oferece um conversor de unidades do dia a dia para medições como comprimento, massa, temperatura e dados. A página inicial sugere que os cálculos são executados localmente no navegador e que não são necessários carregamentos nem registo.
O conteúdo visível parece uma ferramenta web leve, e não uma plataforma empresarial ou de conteúdos completa. Não é visível nos dados de análise fornecidos qualquer identidade empresarial clara, detalhes do editor ou titularidade organizacional, pelo que o operador não pode ser confirmado de forma independente apenas a partir da página inicial. Com base nas evidências disponíveis, parece tratar-se de um website de estilo utilitário criado recentemente e alojado em infraestrutura genérica, e não de um serviço de marca estabelecida.
Avaliação de segurança de gostik.xyz
Os resultados da análise mostram sinais mistos no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, com várias classificações a apontarem para preocupações relacionadas com phishing ou fraude, enquanto outras verificações importantes de listas negras e bases de dados de ameaças não detetaram malware ativo nem listagens conhecidas de URL maliciosos. A própria página apresenta uma ferramenta básica de conversão de unidades, o que não corresponde de forma óbvia à categorização relacionada com fraude e pode indicar um falso positivo, um domínio recentemente reaproveitado ou conteúdo que mudou depois de alguns sistemas de reputação o terem registado.
Existem também fatores de risco contextuais. O domínio tem apenas 7 dias, não tem classificação de tráfego estabelecida e fornece informação visível limitada sobre titularidade ou confiança. Domínios muito recentes podem implicar incerteza acrescida porque os sistemas de reputação e o histórico público ainda são limitados. Embora a análise de malware tenha indicado que não havia ficheiros assinalados e não tenham sido encontrados ligações externas ou iframes suspeitos, as deteções relacionadas com phishing em vários motores constituem um sinal de cautela mais forte do que uma análise limpa de ficheiros de uma única página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-09-18 e é servido através de nginx/1.24.0 em Ubuntu. Resolve para o endereço IP 31.76.127.56 e parece estar alojado pela H2nexus LTD em Frankfurt am Main, Germany. A análise não forneceu uma versão confirmada do protocolo TLS, pelo que a configuração exata do transporte não pôde ser totalmente avaliada.
Do ponto de vista da segurança do domínio, o domínio é muito recente e o DNSSEC não está ativado, o que significa que as respostas DNS não são assinadas criptograficamente. Os nameservers estão definidos como ns3.my-ndns.com e ns4.my-ndns.com. Não foram reportadas ocorrências em listas negras nas bases de dados de ameaças verificadas nem nas listas de reputação baseadas em DNS no momento desta análise, mas a combinação de registo recente e reputação histórica limitada pode ainda justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?