howduhtable.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de howduhtable.com
howduhtable.com parece ser um domínio de infraestrutura web ou de suporte, e não um website convencional voltado para o consumidor. A página analisada apresenta-se como um aviso informativo para profissionais de cibersegurança e afirma que o subdomínio cook.howduhtable.com é utilizado para fornecer recursos relacionados com publicidade, suportar controlos de acesso de publicadores e gerir mensagens relacionadas com privacidade ou consentimento.
Com base no conteúdo visível, o domínio pode funcionar como parte de um fluxo de trabalho mais amplo de ad-tech, acesso a conteúdos ou gestão de tráfego associado a websites de publicadores terceiros. O operador não é claramente identificado na página para além do próprio domínio, e o site não apresenta a marca típica de empresa, produto ou serviço que permitiria verificar de forma independente a propriedade ou a finalidade comercial apenas a partir da página inicial.
Avaliação de segurança de howduhtable.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o domínio por atividade de engenharia social, o que constitui um sinal de alerta mais forte do que uma etiqueta heurística genérica.
Embora uma análise separada de malware tenha reportado não haver ficheiros assinalados e a própria página apresente um aviso explicativo de aparência benigna, isso não se sobrepõe aos dados de reputação mais amplos. O domínio é também relativamente recente, não está classificado por tráfego relevante e apresenta transparência limitada quanto ao seu operador, fatores que podem aumentar a incerteza quando combinados com deteções relacionadas com phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido através da GoDaddy e foi observado por trás de infraestrutura baseada na cloud, com o alojamento encaminhado através de AWS Global Accelerator e um servidor web identificado como Cloudflare. O IP do servidor geolocaliza-se em Montreal, Canada, e o domínio utiliza nameservers da GoDaddy.
Do ponto de vista da configuração, o DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise limitada da página, mas as deteções de phishing baseadas em reputação continuam a ser a principal preocupação técnica no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?