hajimi-ai.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hajimi-ai.com
hajimi-ai.com parece apresentar-se como um serviço de imagens por IA ou de geração criativa, com uma marca centrada em "AI绘画" (desenho por IA) e uma interface de início de sessão ou registo em chinês. O título da página faz referência a "Discord | #常规 | Midjourney", e o site liga a um repositório público de código associado a um projeto de proxy ao estilo ChatGPT/Midjourney, o que sugere que poderá estar posicionado como um portal de acesso não oficial ou uma interface complementar para ferramentas de geração de conteúdos por IA.
Com base na página inicial visível, o site parece estar focado no início de sessão do utilizador através de um código de autorização ou de resgate, em vez de oferecer informação pública abrangente sobre o operador, a empresa ou os termos do serviço. O próprio nome de domínio não identifica claramente uma organização conhecida, e os dados de análise disponíveis não fornecem detalhes de propriedade verificados para além do registrador e do fornecedor de alojamento. Como resultado, o operador parece não ser claro com base na informação publicamente visível no momento desta análise.
Avaliação de segurança de hajimi-ai.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com vários a classificá-lo como relacionado com phishing, e múltiplas fontes de classificação web também o categorizaram como phishing ou fraude. Além disso, uma importante listagem de base de dados de ameaças assinalou o site por atividade de engenharia social. Estes são sinais de aviso mais fortes do que um simples alerta heurístico, particularmente porque são corroborados por várias fontes independentes.
O site também é relativamente novo, com cerca de 103 dias, e não está classificado nos principais conjuntos de dados de tráfego, o que pode tornar mais difícil a avaliação da reputação. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado e não tenham sido identificadas ligações externas suspeitas nesse rastreio limitado, esses resultados limpos não se sobrepõem às deteções mais amplas relacionadas com phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta uma cautela menor.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido pelo servidor web Caddy a partir de infraestrutura alojada pela Alibaba Cloud em Hong Kong. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não indica por si só legitimidade. O domínio é relativamente novo, foi registado através do serviço de registrador da Alibaba Cloud e utiliza nameservers associados a esse fornecedor.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, e não foram observados iframes, mas a combinação de registo recente, deteções relacionadas com phishing e transparência limitada do operador pode ainda assim ser motivo de preocupação do ponto de vista da segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?