ilah.city
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ilah.city
ilah.city parece ser um domínio muito recente que utiliza uma extensão .city, mas os dados de análise disponíveis não fornecem provas claras de uma empresa, organização ou serviço público estabelecido a operar nele. Com base apenas no nome do domínio, poderá destinar-se a um portal temático sobre cidades, projeto local, serviço com marca própria ou nome de marca abreviado, mas os dados atuais não confirmam uma finalidade específica.
A infraestrutura sugere que o site é encaminhado através de um grande fornecedor de distribuição de conteúdos e proteção, o que pode indicar que o operador está a utilizar serviços básicos de desempenho web ou de proteção. No entanto, como o domínio tem apenas cerca de 20 dias e nenhuma categoria clara do site ou identidade do operador é visível nos dados fornecidos, a sua função real permanece incerta no momento desta análise.
Avaliação de segurança de ilah.city
Este domínio apresenta um quadro de risco misto no momento desta análise. Foi assinalado por 4 de 92 motores de segurança, incluindo uma classificação relacionada com phishing, enquanto outras verificações não identificaram cargas maliciosas confirmadas. A própria análise de malware não reportou ficheiros assinalados, mas incluiu uma designação heurística genérica no domínio e em alguns URLs de folhas de estilo referenciados. Resultados heurísticos genéricos podem por vezes ter baixa confiança, mas a presença de múltiplas deteções por motores e de uma designação relacionada com phishing aumenta a cautela.
Ao mesmo tempo, as verificações nas principais bases de dados de ameaças estavam limpas, incluindo fontes de listas de bloqueio focadas em phishing e malware, e não foram detetadas ameaças no pequeno conjunto de ficheiros analisados. Também não foram reportadas ocorrências em listas de bloqueio de reputação de correio baseadas em DNS. Ainda assim, o domínio é extremamente recente, não tem classificação de tráfego estabelecida nos dados fornecidos e a sua finalidade não é claramente identificável a partir do contexto da análise, o que pode aumentar a incerteza.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com nameservers da Cloudflare e um IP de servidor em estilo anycast. Esta configuração pode fornecer funções de CDN e de proxy de proteção, mas também pode ocultar o ambiente de alojamento de origem. O certificado parece estar atual no momento desta análise.
DNSSEC não está assinado, o que não é invulgar, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC. A análise também faz referência a recursos da Cloudflare relacionados com challenge e erro, sugerindo que o site pode estar por trás de controlos de acesso ou filtragem de proteção. Não foram reportados indicadores diretos de malware no lado do servidor nos dados técnicos fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?