hodkiewhcz.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hodkiewhcz.sbs
O domínio hodkiewhcz.sbs parece ser um website registado muito recentemente que utiliza o domínio de topo .sbs. Com base nos dados de análise disponíveis, não parece ter um perfil público estabelecido, classificação de tráfego ou presença de marca reconhecível, e não foi identificada nenhuma categoria clara de website durante esta revisão.
O site está alojado por trás da infraestrutura da Cloudflare e utiliza um certificado SSL válido, o que indica que são suportadas ligações encriptadas. No entanto, o próprio nome de domínio parece aleatório, em vez de orientado para uma marca ou descritivo, e o domínio foi criado apenas alguns dias antes desta análise, o que por vezes pode estar associado a operações web de curta duração ou descartáveis.
Avaliação de segurança de hodkiewhcz.sbs
Vários motores de segurança assinalaram este domínio no momento da análise, com 11 em 89 a reportarem atividade maliciosa, phishing, malware ou suspeita. Além disso, um fornecedor de blacklist listou o domínio com uma classificação genérica de objeto malicioso, enquanto as principais verificações de bases de dados de ameaças aqui apresentadas não reportaram correspondência. O domínio é também extremamente recente, o que aumenta a incerteza porque os domínios recém-criados são frequentemente utilizados em campanhas de abuso de curto prazo.
O resumo da análise de malware aqui apresentado não identificou ficheiros, ligações ou iframes assinalados, mas esse resultado limpo deve ser ponderado face ao consenso mais amplo entre múltiplos motores e ao registo muito recente do domínio. A combinação de uma pontuação de confiança baixa, múltiplas deteções independentes e um domínio com 5 dias sugere indicadores de risco elevados, em vez de uma presença web legítima estabelecida.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através de um fornecedor de certificados generalista, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O IP do servidor resolve para alojamento Cloudflare no Canada, e o servidor web é reportado como Cloudflare. A disponibilidade de SSL significa que os dados em trânsito podem estar encriptados, mas a encriptação por si só não indica legitimidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas ou atividade de iframe no resultado da análise de malware fornecido, mas a data de criação muito recente do domínio e o número de deteções pelos motores de segurança continuam a ser, neste caso, os sinais técnicos de risco mais significativos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?