gsnameansmei.wixsite.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gsnameansmei.wixsite.com
Este domínio é um subdomínio alojado na Wix, uma plataforma de criação de websites que permite aos utilizadores publicar sites em wixsite.com. Com base no título atual da página e na captura de ecrã, o URL analisado parece atualmente conduzir a uma página de erro 404 alojada na Wix, em vez de a um website ou serviço autónomo ativo.
A cadeia "gsnameansmei" não identifica claramente uma organização, marca ou serviço público conhecido com base nos dados disponíveis. Como se trata de um subdomínio Wix, a página subjacente pode ter sido criada por um utilizador individual, um pequeno grupo ou um projeto temporário, mas o conteúdo atualmente visível não fornece informação suficiente para confirmar o operador ou a finalidade pretendidos.
No momento desta análise, o conteúdo visível da página é essencialmente conteúdo de infraestrutura da Wix, e não uma página de destino funcional. Isto significa que o domínio em si pode ter alojado anteriormente outro material, mas a captura atual não mostra um site ativo acessível para além da página de erro da plataforma.
Avaliação de segurança de gsnameansmei.wixsite.com
Vários sinais de segurança indicam cautela. O domínio foi assinalado por 9 de 91 motores de segurança, com várias classificações a descrevê-lo como phishing ou relacionado com fraude. Além disso, várias fontes de classificação web categorizaram-no como relacionado com phishing, o que constitui uma preocupação mais forte do que uma única heurística isolada. Embora a captura de ecrã atual mostre apenas uma página 404 da Wix, os sistemas de reputação podem estar a refletir conteúdo anterior, caminhos alternativos ou abuso recente associado a este subdomínio.
Outros resultados da análise foram menos preocupantes. A análise de malware não identificou ficheiros assinalados, as principais bases de dados de ameaças para malware e phishing estavam em grande parte limpas no momento desta análise, e o IP do domínio não constava nas blocklists de reputação de correio verificadas. Uma fonte do tipo blacklist devolveu uma listagem genérica de objeto malicioso, o que acrescenta alguma cautela, mas é menos específico do que uma deteção confirmada de família de malware.
Como a página resolve atualmente para uma página de erro, os visitantes podem não encontrar conteúdo nocivo ativo no URL exato analisado neste momento. No entanto, com base na combinação de deteções de phishing por múltiplos motores e categorização relacionada com phishing, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 162.159.143.12, com o alojamento geolocalizado no Canadá com base nos dados de IP disponíveis. O DNSSEC está ativado, o que ajuda a proteger a integridade do DNS, e os nameservers são fornecidos através da infraestrutura NS1. Os recursos analisados limitaram-se a URLs padrão da Wix e de ativos estáticos, sem links externos ou iframes assinalados identificados.
Do ponto de vista técnico, a página atual parece ser uma resposta 404 padrão da Wix, e não uma página de aplicação personalizada. Embora a configuração de TLS e DNS pareça globalmente normal para uma configuração de plataforma alojada, a principal preocupação aqui decorre das classificações de reputação e phishing, e não de cargas maliciosas de malware observadas ou de indicadores óbvios de exploração técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?