hzsxszx.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hzsxszx.com
hzsxszx.com não apresenta atualmente um website público claramente identificável. Com base na captura de ecrã, o domínio devolve uma simples página "404 Not Found" a indicar que a página nunca existiu no site, sem qualquer marca, navegação, detalhes da empresa ou conteúdo descritivo visível. O próprio nome de domínio é uma sequência opaca de letras e não indica uma empresa, serviço ou organização óbvios.
Os dados de WHOIS e de alojamento sugerem que o domínio está registado e configurado ativamente, utilizando nameservers da Cloudflare e infraestrutura alojada junto de um grande fornecedor de cloud. No entanto, o conteúdo de página disponível não identifica um operador nem explica a finalidade do site. No momento desta análise, parece estar inativo, minimamente configurado ou a servir conteúdo apenas em caminhos não visíveis a partir da página inicial.
Avaliação de segurança de hzsxszx.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 8 em 90 motores de segurança, com várias deteções a descrever phishing ou atividade suspeita. Além disso, o site foi listado por verificações de grandes bases de dados de ameaças relativamente a preocupações relacionadas com engenharia social/phishing, e outra base de dados focada em phishing também apresentou uma listagem. Estes são indicadores de aviso mais fortes do que uma heurística genérica por si só.
A própria captura de ecrã mostra apenas uma página de erro 404 básica, em vez de um formulário de phishing ativo ou de uma loja online, e a análise de malware não detetou ficheiros maliciosos no conteúdo limitado que foi analisado. No entanto, o endereço IP do domínio também está listado numa blocklist de reputação de email, o que acrescenta um sinal cautelar menor, embora isso, por si só, não constitua prova forte sobre o conteúdo do website.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, listagens em bases de dados de ameaças, falta de identidade transparente do site e conteúdo visível mínimo sugere que o domínio pode representar riscos potenciais para os visitantes no momento desta análise. Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt que aparenta estar atual até 2026-12-02, e resolve através de nameservers da Cloudflare. O servidor web identifica-se como nginx/1.18.0 em Ubuntu, com o alojamento atribuído a infraestrutura da Tencent Cloud em Tóquio, Japão. O DNSSEC aparenta não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
De uma perspetiva técnica, o site parece acessível por HTTPS, mas atualmente serve uma resposta 404 mínima na página analisada. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na superfície limitada analisada. Ainda assim, a ausência de conteúdo significativo combinada com deteções externas relacionadas com phishing pode indicar que o domínio foi utilizado de forma seletiva, intermitente ou em caminhos alternativos não expostos pela página inicial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?