immensehoof.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de immensehoof.com
immensehoof.com parece atualmente resolver para uma página de destino informativa mínima, identificada como sendo operada pela Ad-Shield Inc. A página visível contém muito pouco conteúdo funcional para além do nome de domínio, de um breve aviso "What is this domain?" e de uma ligação de contacto para comunicar potenciais problemas. Com base no título da página, na captura de ecrã e nos dados de classificação, não parece tratar-se, neste momento, de um website completo de empresa, media ou serviço ao consumidor.
O próprio nome de domínio não indica claramente uma marca, organização ou área de serviço específica, e o conteúdo disponível não identifica um produto para utilizador final nem um editor para além do operador da página de destino. Múltiplos sinais de classificação sugerem que o domínio poderá estar atualmente a funcionar mais como um domínio parked ou placeholder do que como um website autónomo ativo.
Avaliação de segurança de immensehoof.com
Os resultados da análise mostram sinais mistos, mas preocupantes, no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, incluindo deteções relacionadas com phishing, e está também listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, outra fonte de blacklist reportou uma listagem do tipo malicious-object. Embora a página visível na captura de ecrã seja escassa e não mostre, por si só, um formulário de phishing óbvio, a combinação de classificações de phishing e presença em blacklist eleva o nível de risco.
Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos na página amostrada, e os recursos externos observados limitaram-se a domínios comuns de alojamento de fontes. As verificações de blocklist baseadas em DNS estavam limpas, o que elimina uma possível preocupação de infraestrutura, mas isso não supera os sinais mais fortes relacionados com phishing provenientes de múltiplas fontes de segurança. O domínio é também relativamente recente, o que pode aumentar a incerteza na avaliação da reputação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido, e a infraestrutura observada está por trás da Cloudflare, com nameservers da Cloudflare e um endereço IP de edge alojado pela Cloudflare. Esta configuração pode fornecer encriptação básica de transporte e proteção do tráfego, mas não indica, por si só, a fiabilidade do conteúdo subjacente. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista do alojamento, a página é leve e referencia apenas um pequeno número de recursos externos, principalmente recursos de fontes. Não foram assinalados ficheiros maliciosos na análise da página disponível, mas a pouca antiguidade do domínio, o conteúdo escasso e os sinais de reputação adversos sugerem que a limpeza técnica da página amostrada deve ser interpretada com cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?