if.dvmxzan.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de if.dvmxzan.net
O domínio if.dvmxzan.net parece atualmente alojar um website simples com a marca "BuildRight Construction." Com base no título da página, na navegação e no texto visível da página inicial, apresenta-se como uma empresa de construção ou de serviços de construção que oferece mostras de projetos, testemunhos, informações de contacto e pedidos de orçamento. A página utiliza uma disposição corporativa genérica com imagens de estilo stock e bibliotecas front-end comuns.
Avaliação de segurança de if.dvmxzan.net
Este website apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 10 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o domínio por atividade de engenharia social, o que é um sinal de alerta mais forte do que uma heurística genérica por si só.
Embora a página se apresente visualmente como uma empresa de construção, o domínio é muito recente, não tem classificação por tráfego relevante e utiliza uma apresentação de marca com aspeto genérico que pode não corresponder às classificações relacionadas com phishing observadas nos dados da análise. A análise de malware não detetou ficheiros maliciosos no conteúdo amostrado, mas isso não se sobrepõe às deteções mais amplas de phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que constitui um sinal cautelar secundário e não uma prova direta sobre o conteúdo do website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido da Let's Encrypt que estava ativo no momento da análise, e está alojado num servidor web Apache no endereço IP 77.68.5.178, com o alojamento atribuído à Fasthosts Internet Limited em London, United Kingdom. A presença do certificado ajuda a encriptar as ligações, mas não deve ser tratada, por si só, como prova de legitimidade.
Do ponto de vista da segurança do domínio, o domínio tem apenas 59 dias e o DNSSEC parece não estar assinado. A configuração de nameserver utiliza ns1.frjxp.online e ns2.frjxp.online em vez de uma marca que corresponda claramente à identidade empresarial apresentada, o que pode justificar um escrutínio adicional. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas as deteções de phishing e a listagem por engenharia social continuam a ser a preocupação técnica mais significativa no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?