hr-paymentincrement-payroll.sbs
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hr-paymentincrement-payroll.sbs
O domínio hr-paymentincrement-payroll.sbs parece ser um website registado recentemente cujo nome sugere uma ligação a recursos humanos, processamento salarial ou assuntos relacionados com pagamentos a funcionários. Com base na formulação do domínio, poderá destinar-se a fazer referência a aumentos salariais, processamento de salários ou funções internas de pagamento no local de trabalho, embora não seja evidente qualquer identidade organizacional verificada a partir dos dados de análise disponíveis.
Os dados de classificação disponíveis indicam que alguns fornecedores de classificação web associam este domínio a atividade maliciosa ou relacionada com malware, enquanto outro o classifica como um website registado recentemente. Não há evidência nos dados de análise de uma presença empresarial estabelecida, identidade de marca pública ou popularidade web significativa, e o domínio não está classificado entre os sites habitualmente visitados.
Avaliação de segurança de hr-paymentincrement-payroll.sbs
Este domínio apresenta vários indicadores de cautela no momento desta análise. Foi assinalado por 4 de 91 motores de segurança, com múltiplas deteções a descrever phishing ou comportamento malicioso. Além disso, várias fontes de classificação web categorizaram-no como malicioso, relacionado com malware ou registado recentemente. O domínio tem apenas 1 dia de existência, o que aumenta materialmente a incerteza, porque os domínios recém-criados são frequentemente utilizados para campanhas de curta duração antes de os sistemas de reputação os conseguirem acompanhar plenamente.
Ao mesmo tempo, algumas verificações não detetaram ameaças ativas: a análise de malware não reportou ficheiros assinalados, as principais verificações de bases de dados de ameaças listaram o domínio como limpo, e o IP não constava nas blocklists de reputação de correio verificadas. No entanto, a combinação de um registo muito recente, ausência de presença de tráfego estabelecida e múltiplas deteções independentes por motores de segurança constitui um sinal de risco significativo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que as ligações podem estar encriptadas em trânsito, mas o SSL, por si só, não indica legitimidade. O domínio está configurado com nameservers da Cloudflare, o DNSSEC não está assinado, e o IP de alojamento resolve para infraestrutura associada à DigitalOcean em North Bergen, United States.
Do ponto de vista da infraestrutura, a configuração parece tecnicamente normal para um site pequeno ou recentemente implementado, mas a data de registo extremamente recente destaca-se. Não foi identificado qualquer software de servidor nos dados da análise, e não foram reportados ficheiros maliciosos, ligações externas ou iframes durante a inspeção da página no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?