gramlipo.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gramlipo.net
gramlipo.net parece ser um domínio registado muito recentemente, com contexto publicamente visível limitado e sem classificação de tráfego estabelecida. Com base nos dados de análise fornecidos, o site não apresenta informações claras de identidade empresarial, editorial ou organizacional, e os recursos observados referem-se principalmente a ativos ao estilo de erro do Cloudflare, em vez de um website público totalmente desenvolvido.
O domínio está alojado por trás da infraestrutura do Cloudflare e utiliza um certificado TLS válido, o que sugere que existem proteções básicas de entrega web. No entanto, a ausência de uma categorização reconhecível do site, a pouca antiguidade do domínio e a falta de sinais de reputação mais amplos podem indicar que se trata de um site recentemente implementado, de uma propriedade web incompleta ou de um domínio utilizado para uma campanha de finalidade restrita, em vez de um website maduro operado por uma entidade claramente identificável.
Avaliação de segurança de gramlipo.net
Este domínio foi assinalado por 12 de 89 motores de segurança no momento desta análise, com múltiplas deteções a descrever o site como phishing, relacionado com malware ou de outra forma malicioso. Esse nível de concordância entre vários motores é um indicador de risco significativo, especialmente quando combinado com a idade de registo muito recente do domínio e a ausência de histórico de tráfego estabelecido. Embora algumas verificações de blacklist e de bases de dados de ameaças estivessem limpas, estava presente uma listagem numa base de dados de ameaças, pelo que o quadro de reputação não estava totalmente limpo no momento da revisão.
O próprio resumo da análise de malware não reportou ficheiros assinalados, mas ainda assim associou o domínio e determinados recursos ligados a uma classificação maliciosa genérica. Esses rótulos genéricos são menos conclusivos por si só, mas neste caso surgem juntamente com deteções mais amplas de vários motores, e não de forma isolada. O nome de domínio também tem contexto de marca ou organizacional limitado, o que pode ser consistente com infraestruturas de phishing ou de engodo de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através da infraestrutura do Cloudflare no endereço IP 172.67.175.31, com o alojamento geolocalizado em Toronto, Canada com base nos dados disponíveis. Os nameservers estão definidos para Cloudflare, e o servidor web é reportado como Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a presença de HTTPS é um sinal de base positivo, mas não deve ser tratada como prova de legitimidade. O domínio tem apenas 102 dias, não tem classificação Tranco e está por trás de uma configuração de reverse-proxy/CDN que pode ocultar detalhes do alojamento de origem. Não foram reportadas listagens em DNSBL, mas uma listagem numa base de dados de ameaças e deteções substanciais por vários motores continuam a ser as preocupações mais importantes aqui.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?