handpopdownloadnow.monster
Categoria: Newly Registered Websites
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de handpopdownloadnow.monster
O domínio handpopdownloadnow.monster parece ser um website registado muito recentemente, com dados de reputação estabelecida limitados. Com base na cadeia do domínio e na página capturada, não se apresenta como uma empresa, editora ou serviço convencional com marca ou detalhes de propriedade claros. Os dados de classificação disponíveis associam-no a websites recentemente registados, em vez de a um setor ou organização bem definidos.
No momento desta análise, o conteúdo visível da página parece centrar-se num pedido de verificação, em vez de conteúdo normal de website. A captura de ecrã mostra uma página concebida para se assemelhar a um fluxo de verificação humana ou controlo de acesso, incluindo instruções que envolvem atalhos de teclado e interação com a área de transferência. Não é evidente, a partir da página inicial capturada, qualquer identidade clara do operador, informação da empresa ou finalidade legítima do site.
Avaliação de segurança de handpopdownloadnow.monster
As análises automatizadas foram mistas, no sentido em que nenhum malware foi detetado por 0 de 91 deteções de motores de segurança, e as principais bases de dados de ameaças não listavam o domínio no momento desta análise. No entanto, o domínio tem apenas cerca de 30 dias, não tem classificação de tráfego estabelecida, e a captura de ecrã mostra um fluxo de verificação suspeito que pede ao visitante para permitir o acesso à área de transferência e seguir passos de teclado em estilo de comando. Esse padrão pode estar associado a atividade de engenharia social, em vez de um processo rotineiro de verificação de website.
A página também parece imitar uma interface de verificação ou proteção familiar, ao mesmo tempo que apresenta instruções invulgares que não são típicas das verificações de segurança padrão do navegador. Domínios criados recentemente com padrões de nomenclatura vagos e pedidos de verificação com aparência enganadora podem acarretar risco elevado, mesmo quando os scanners baseados em assinaturas ainda não os assinalaram. Após uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para 0/100 com base em contexto adicional.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido pela Google Trust Services e está protegido por infraestrutura Cloudflare, com nameservers Cloudflare e detalhes de rede relacionados com o alojamento visíveis na análise. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam da validação DNSSEC. O IP do servidor observado resolve para infraestrutura Cloudflare em Toronto, Canada.
Do ponto de vista da revisão de segurança, a principal preocupação não é o certificado em si, mas o comportamento da página mostrado na captura de ecrã: uma interface com tema de verificação combinada com pedidos de permissão relacionados com a área de transferência e instruções de teclado. Esse tipo de interação pode ser usado para encaminhar os utilizadores para ações inseguras, mesmo quando a configuração subjacente de alojamento e TLS parece tecnicamente padrão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?