gov.fine-parking.top
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gov.fine-parking.top
O domínio gov.fine-parking.top parece ser um website registado muito recentemente, usando um nome que sugere uma associação com serviços governamentais ou administração relacionada com estacionamento. Com base na estrutura do domínio e nos dados de categorização de terceiros, poderá ter sido concebido para se apresentar como um serviço oficial ou semi-oficial, potencialmente envolvendo multas, avisos de estacionamento ou ações administrativas relacionadas.
No momento desta análise, o conteúdo visível da página era mínimo e mostrava apenas uma mensagem "Not Found", sem qualquer marca identificativa clara, detalhes da organização ou informações de serviço legítimo. Não era evidente qualquer identidade do operador a partir da própria página, e o domínio não parece ter uma presença pública estabelecida nem um histórico de tráfego com base nos dados disponíveis.
Avaliação de segurança de gov.fine-parking.top
Múltiplos sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com vários a classificá-lo como phishing ou relacionado com fraude. Além disso, foi listado por uma importante base de dados de ameaças por atividade de engenharia social, e múltiplos fornecedores de classificação web categorizaram-no como phishing ou fraude relacionada. Estes são indicadores mais fortes do que uma análise limpa de malware ao nível da página, especialmente porque os sites de phishing recorrem frequentemente a formulários e marcas enganosos em vez de malware descarregável.
A idade do domínio também é uma preocupação digna de nota: foi registado apenas 1 dia antes da análise e não tem qualquer classificação de tráfego estabelecida. A página atual mostra apenas uma resposta "Not Found" escassa, o que não reduz o risco implícito pelos dados de reputação; infraestruturas de phishing recém-criadas podem ser intermitentes, removidas ou servidas seletivamente. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela adicional.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a usar um certificado SSL válido da Let's Encrypt no momento desta análise, o que significa que o tráfego podia ser encriptado em trânsito. No entanto, HTTPS por si só não indica legitimidade. O domínio estava alojado numa infraestrutura associada à Tencent Cloud Computing, usando um GoFrame HTTP Server, e resolvia para um IP geolocalizado em Santa Clara, Estados Unidos. Os detalhes do protocolo comunicados estavam incompletos.
Do ponto de vista da segurança do domínio, o DNSSEC não estava ativado, e o domínio era extremamente recente. A combinação de registo recente, DNS sem assinatura, conteúdo mínimo da página e múltiplas deteções relacionadas com phishing pode ser consistente com infraestrutura descartável ou de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?