hydfe930-opdje235-i0n.immunescope.su
Categoria: Newly Registered Websites
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hydfe930-opdje235-i0n.immunescope.su
Este domínio parece alojar uma página concebida para se assemelhar a uma página de visualização de vídeo do YouTube, exibindo a marca ABC News e um vídeo com um título sobre o Rep. Ro Khanna. Com base na captura de ecrã e nos metadados, o site está a apresentar conteúdo ao estilo de media, em vez de funcionar como uma página inicial convencional de empresa, loja ou organização.
O próprio nome de domínio é altamente irregular e aparenta ter sido gerado por máquina, utilizando um subdomínio de aspeto aleatório sob immunescope.su em vez de um domínio oficial óbvio de media ou de partilha de vídeo. Em conjunto com a categorização de "newly registered websites" e a imitação visual de uma plataforma de vídeo bem conhecida, esta configuração pode indicar uma página temporária ou descartável destinada a atrair cliques ou a imitar conteúdo familiar.
Avaliação de segurança de hydfe930-opdje235-i0n.immunescope.su
Os resultados da análise mostram sinais mistos, mas preocupantes, no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, incluindo classificações relacionadas com phishing e atividade de spam suspeita, enquanto a análise de ficheiros de malware não detetou ficheiros maliciosos no conteúdo amostrado. As principais bases de dados de ameaças e verificações de blacklist estavam, de resto, limpas no momento desta análise, o que sugere que não havia um consenso alargado sobre distribuição ativa de malware quando foi testado.
Ainda assim, vários fatores contextuais aumentam o risco. O domínio tem apenas 2 dias, não tem classificação de tráfego estabelecida, utiliza um hostname de aspeto aleatório e imita visualmente uma plataforma de vídeo bem conhecida sem estar no domínio oficial dessa plataforma. Mesmo sem cobertura alargada por blacklist, páginas recém-criadas que imitam outras podem apresentar risco elevado porque os sistemas de reputação podem ainda não ter acompanhado totalmente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O IP resolvido pertence à Cloudflare, com nameservers também na Cloudflare, o que pode ocultar o servidor de origem e é comum tanto em sites legítimos como em sites questionáveis. O estado de DNSSEC não foi confirmado nos dados fornecidos.
Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes no resultado da análise fornecido, mas a página parece depender de uma estrutura frontend moderna em JavaScript com caminhos de recursos estáticos ao estilo de Next.js. As principais preocupações técnicas não são o certificado nem a camada de alojamento, mas sim a extrema novidade do domínio, a baixa transparência nos detalhes de registo e a discrepância entre a marca apresentada e o domínio real.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?