in.run
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de in.run
O domínio in.run parece ser uma página de destino estacionada ou monetizada, em vez de um website empresarial ativo. A captura de ecrã mostra uma disposição genérica em estilo de diretório com ligações amplas relacionadas com compras e temas de consumo, juntamente com um aviso em destaque a indicar que o nome de domínio pode estar à venda. A marca no rodapé indica operação através de uma plataforma de domain parking, que normalmente apresenta páginas de substituição enquanto um domínio não está a ser utilizado, está a ser monetizado ou é oferecido a potenciais compradores.
Com base no conteúdo visível e nos metadados, o site não parece apresentar uma empresa, produto ou serviço distinto próprio. Em vez disso, parece funcionar como uma página de retenção com ligações por categoria, como coupons, grocery shopping, household supplies e holiday shopping. O domínio está registado há vários anos, mas a presença web atual parece limitar-se a esta página de destino em estilo de parking, em vez de um website totalmente desenvolvido.
Avaliação de segurança de in.run
Múltiplos sinais de segurança independentes suscitam preocupações relativamente a este domínio no momento da análise. Foi assinalado por 16 de 91 motores de segurança, com vários a classificá-lo como phishing, malicioso, relacionado com malware ou associado a fraude. Além disso, múltiplos fornecedores de classificação web categorizaram o domínio como phishing ou relacionado com fraude, e várias bases de dados de blacklist listaram-no durante esta análise. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, esse resultado é limitado porque não foram analisados ficheiros e a própria página parece mínima.
A página visível assemelha-se a uma página de destino genérica de domínio estacionado, mas páginas estacionadas podem ainda apresentar risco se redirecionarem visitantes, exibirem publicidade de baixa qualidade ou forem reutilizadas para campanhas enganosas. Neste caso, a combinação de classificações amplas relacionadas com phishing e listagens em blacklist tem mais peso do que o resultado limpo da análise de ficheiros. A idade do domínio, por si só, não compensa essas conclusões.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que, no momento da análise, estava definido para expirar em 2026-08-21. Resolvia para um endereço IP alojado pela Akamai Technologies e servia conteúdo através de um servidor web openresty. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa verificação adicional de autenticidade.
Os dados de nameserver apontam para infraestrutura da ParkLogic, o que é consistente com o aspeto de página estacionada mostrado na captura de ecrã. Não foram identificados ficheiros maliciosos, ligações externas nem iframes pela análise de página fornecida, mas essa conclusão deve ser interpretada com cautela porque a página parece leve e orientada para redirecionamentos, em vez de uma aplicação completa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?