iscanslive.fun
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de iscanslive.fun
O domínio iscanslive.fun parece ter sido configurado para apresentar conteúdo que imita um serviço web centrado na privacidade, com base no título da página, na meta description e nos nomes dos recursos incorporados que fazem referência à marca DuckDuckGo. Os dados da análise sugerem que o site pode ter sido construído com uma framework JavaScript moderna e incluía recursos estáticos, tipos de letra e ícones associados a essa marca, o que pode indicar uma tentativa de se assemelhar a um website legítimo de tecnologia ou privacidade.
No momento desta análise, a página visível mostrada na captura de ecrã não era uma página inicial de serviço ativa, mas sim um aviso de suspensão a indicar que a conta tinha sido suspensa e aconselhando os visitantes a contactar o fornecedor de alojamento. Isto sugere que o domínio pode ter alojado anteriormente outro conteúdo, mas já não estava a funcionar normalmente quando foi captado.
O domínio é muito recente, com uma idade de registo de cerca de 88 dias, e não parece ter uma classificação de tráfego estabelecida. Com base nas evidências disponíveis, este não se comporta como um website de tecnologia maduro e bem estabelecido.
Avaliação de segurança de iscanslive.fun
Múltiplos sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com vários a classificá-lo como phishing ou malicioso. Além disso, uma análise de malware reportou conclusões suspeitas e marcou numerosos recursos internos e ligações com um veredito genérico de suspeito. Embora as deteções heurísticas genéricas, por si só, possam ter baixa confiança, o consenso mais amplo entre vários motores neste caso aumenta materialmente a preocupação.
Existem também fortes sinais de aviso contextuais. Os metadados da página e os nomes dos recursos fazem referência à marca DuckDuckGo, mas o próprio domínio não está relacionado com essa marca e pode estar a tentar assemelhar-se a um serviço de privacidade legítimo. Esse tipo de discrepância pode ser consistente com abuso do tipo look-alike ou de personificação. O domínio também é muito recente, não tem indicadores de reputação visíveis, como uma classificação de tráfego, e um fornecedor de blacklist listou-o no momento da análise, embora as principais bases de dados de ameaças aqui apresentadas estivessem, de resto, limpas.
A captura de ecrã mostra atualmente uma página de suspensão de alojamento em vez de um website funcional, o que pode indicar que o conteúdo foi removido ou desativado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através da infraestrutura Cloudflare no endereço IP 104.21.39.152, com os nameservers também a apontarem para Cloudflare. Tinha um certificado SSL Let's Encrypt válido no momento da análise, o que significa que a ligação podia ser encriptada em trânsito, mas HTTPS, por si só, não indica legitimidade. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a análise identificou um grande número de URLs de JavaScript e de recursos estáticos sob o próprio domínio do site como suspeitos, embora essas deteções fossem genéricas e não associadas a uma família de malware identificada pelo nome. A captura de ecrã atual mostra um marcador de posição de conta suspensa, o que sugere que o conteúdo originalmente alojado pode já não estar acessível na mesma forma.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?