heathuntter.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de heathuntter.com
O domínio heathuntter.com parece atualmente alojar uma página de marcador de posição mínima, em vez de um website totalmente desenvolvido. O conteúdo visível indica que o site está em construção e pede aos visitantes que regressem mais tarde, sem qualquer marca adicional, navegação, detalhes da empresa ou informações sobre serviços apresentados no momento desta análise.
Com base apenas no nome do domínio, a finalidade pretendida não é totalmente clara. Pode tratar-se de um futuro site pessoal, empresarial ou promocional, mas a página atual não fornece informação suficiente para identificar um operador nem confirmar que produtos ou serviços, se existirem, estão planeados. Como o site ainda não foi preenchido com conteúdo substancial, a sua função real permanece incerta com base nos dados disponíveis.
Avaliação de segurança de heathuntter.com
Os resultados da análise mostram sinais mistos. O domínio foi assinalado por 5 de 91 motores de segurança, tendo vários deles classificado-o como phishing ou de outra forma suspeito no momento desta análise. Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos, e as verificações das principais bases de dados de ameaças listadas nos resultados da análise não reportaram entradas ativas de malware ou phishing.
Existem também fatores de risco contextuais. O domínio é muito recente, com apenas 45 dias, e a página ativa contém apenas uma mensagem escassa de "site under construction", sem identidade empresarial clara nem indicadores de confiança. Domínios recentemente registados com pouco ou nenhum conteúdo real podem apresentar incerteza acrescida, especialmente quando vários motores de segurança já levantam preocupações relacionadas com phishing.
Em conjunto, a combinação de sinalizações de phishing por vários motores, registo muito recente e conteúdo mínimo no site sugere cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que indica que o HTTPS estava configurado no momento desta análise. É servido por nginx a partir de um endereço IP alojado pela Mojohost B.V. em Amsterdam, Netherlands. A validade do certificado é um sinal positivo básico para a encriptação do transporte, embora o HTTPS, por si só, não verifique a legitimidade do operador do site.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A infraestrutura é relativamente simples, com nameservers da AWS e sem ligações externas ou iframes dignos de nota detetados durante a análise. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas a falta de conteúdo substancial significa que as observações técnicas são necessariamente limitadas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?