invitezoommeeting.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de invitezoommeeting.xyz
O domínio invitezoommeeting.xyz parece ser um website registado muito recentemente, usando um nome que sugere acesso a reuniões online ou funcionalidade de convite. Com base apenas na formulação do domínio, poderá destinar-se a apresentar-se como uma página relacionada com reuniões Zoom, convites para reuniões ou acesso à colaboração remota. O site não está classificado nas principais listagens de tráfego, o que pode indicar visibilidade limitada, criação recente ou baixa utilização no momento desta análise.
O domínio foi registado através da NICENIC INTERNATIONAL GROUP CO., LIMITED e utiliza nameservers e infraestrutura de alojamento da Cloudflare. Não é evidente, a partir dos dados de análise fornecidos, qualquer identidade empresarial clara, detalhes do operador ou contexto organizacional estabelecido. Como o nome do domínio faz uma referência próxima a uma marca de videoconferência amplamente reconhecida, ao mesmo tempo que utiliza um domínio .xyz separado, poderá estar a tentar atrair utilizadores que procuram ligações relacionadas com reuniões ou páginas de início de sessão.
Avaliação de segurança de invitezoommeeting.xyz
Este domínio apresenta vários indicadores de cautela no momento desta análise. Foi assinalado por 4 em 89 motores de segurança, com múltiplas deteções a descrever o site como relacionado com phishing. Além disso, o domínio tem apenas 3 dias, não tem classificação de tráfego estabelecida e o seu nome assemelha-se bastante a formulações associadas a uma plataforma de reuniões bem conhecida, o que pode indicar uma configuração imitadora destinada a captar a atenção dos utilizadores ou credenciais.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente limpos. As principais bases de dados de malware de conteúdo não reportaram uma ameaça no momento desta análise, mas o endereço IP do domínio aparece numa blocklist de reputação de correio, e um fornecedor de blacklist devolveu uma listagem genérica de objeto malicioso. A análise de malware não identificou ficheiros assinalados, o que é um sinal positivo, mas isso não se sobrepõe às deteções relacionadas com phishing nem ao registo muito recente. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que as ligações podem estar encriptadas em trânsito, mas o SSL, por si só, não estabelece legitimidade. O domínio está por trás da infraestrutura da Cloudflare, com o servidor a resolver para o endereço IP 104.21.67.89 e nameservers amir.ns.cloudflare.com e olivia.ns.cloudflare.com. Os dados de localização do alojamento apontam para Toronto, Canada, com base na informação de rede disponível.
O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. A combinação de um registo muito recente, fronting da Cloudflare e conteúdo observável limitado é comum tanto em sites legítimos como em sites questionáveis, pelo que estas características técnicas devem ser interpretadas com cautela e em conjunto com as deteções relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?