hekser.net
Categoria: Malicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de hekser.net
hekser.net parece ser um portal de início de sessão para um website baseado em HumHub ou uma comunidade privada online. O título da página é "Login - hekser.net", e a interface visível inclui campos de nome de utilizador/email e palavra-passe, recuperação de palavra-passe, seleção de idioma e referências a recursos do HumHub, o que sugere que o site poderá estar a executar software de rede social ou colaboração, em vez de um website público de marketing.
Com base no nome de domínio e na captura de ecrã, o site poderá destinar-se a uma comunidade de nicho, área de membros ou plataforma de colaboração autoalojada. O operador não está claramente identificado nos dados de análise fornecidos, e a página inicial apresentada é um ecrã de início de sessão, e não uma página informativa de entrada, pelo que a finalidade e a propriedade do site só são parcialmente visíveis nesta captura.
O tema visual utiliza um fundo ilustrado escuro e branding personalizado, o que pode indicar uma implementação personalizada de software comunitário padrão. Como a página acessível está limitada à autenticação, os visitantes sem conta poderão não conseguir consultar o conteúdo ou as políticas do site antes de interagir com ele.
Avaliação de segurança de hekser.net
No momento desta análise, o domínio foi assinalado por 6 de 92 motores de segurança, e várias fontes de classificação web categorizaram-no como malicioso. Esse nível de concordância entre vários motores é um sinal de cautela relevante, embora as verificações mais amplas de blacklist estivessem maioritariamente limpas e a análise de malware não tenha reportado ficheiros infetados. Uma fonte de estilo blacklist listou o domínio com um rótulo genérico de objeto malicioso, o que acrescenta algum suporte à preocupação, mas não é, por si só, conclusivo.
Vários fatores contextuais são mistos. Pelo lado positivo, o domínio está registado há cerca de seis anos, utiliza HTTPS válido e não estava listado nas principais blocklists de phishing e malware incluídas na análise naquele momento. Por outro lado, o site apresenta-se principalmente como uma página de início de sessão com contexto público limitado, não tem classificação Tranco e recebeu classificações maliciosas repetidas de motores de segurança independentes. Uma página apenas de início de sessão com propriedade pouco clara pode aumentar a incerteza, porque os utilizadores têm menos informação para verificar a legitimidade antes de introduzirem credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se lhes for pedido que submetam credenciais de conta ou outras informações sensíveis. Os resultados da análise são observações pontuais no tempo, mas as deteções por vários motores significam que a cautela seria aconselhável no momento desta análise.
Descrição técnica
O site estava acessível por HTTPS com um certificado Let's Encrypt válido que expira em agosto de 2026. Parece estar alojado num servidor web Apache no endereço IP 80.203.105.186, associado à Altibox em Tønsberg, Noruega. O DNSSEC está ativado e assinado, o que é um sinal positivo de integridade para as respostas DNS, e o domínio utiliza nameservers da infraestrutura do seu registrador.
A partir dos recursos da página e dos URLs, a aplicação parece utilizar HumHub juntamente com recursos relacionados com ALTCHA, sugerindo uma aplicação web autoalojada com componentes de mitigação de bots. Nenhum ficheiro malicioso foi assinalado na análise de ficheiros fornecida, e não foi reportada qualquer utilização suspeita de iframe. A principal preocupação técnica neste conjunto de dados não é a configuração de TLS ou DNS, mas o facto de vários motores de segurança terem classificado o domínio negativamente, apesar de características de alojamento e certificado de resto comuns.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?