kidzip.mov
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kidzip.mov
O domínio kidzip.mov parece alojar uma página web do tipo login, em vez de um website público completo. Com base no título da página e no conteúdo visível, o site apresenta-se como "bbluv.mov | Login" e mostra um formulário com nome de utilizador, palavra-passe e CAPTCHA, juntamente com um convite ao registo. Há pouca informação contextual sobre o próprio serviço, e não são visíveis, a partir dos dados de análise fornecidos, uma identidade empresarial clara, detalhes de propriedade ou conteúdo de suporte do site.
O nome de domínio não corresponde claramente à marca apresentada nos metadados da página, o que pode indicar que o site está a operar sob um nome apresentado diferente do seu domínio registado. O domínio é relativamente recente e não está classificado nas principais listagens de tráfego, o que sugere que pode ter uma presença estabelecida limitada. Com base nos dados disponíveis, o site parece funcionar principalmente como um portal de acesso a contas com finalidade pouco clara.
Avaliação de segurança de kidzip.mov
Os resultados da análise mostram múltiplos indicadores de risco no momento desta análise. O domínio foi assinalado por 12 de 89 motores de segurança, tendo vários deles classificado o mesmo como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e a análise de malware assinalou vários recursos internos e o caminho de registo com uma classificação maliciosa genérica. Embora algumas fontes de blacklist estivessem limpas, o consenso de múltiplos motores é aqui um sinal mais forte do que um único resultado limpo.
A própria página é um formulário simples de introdução de credenciais com informação identificativa limitada, e a marca visível não está claramente alinhada com o nome de domínio analisado. Esse tipo de discrepância, combinado com a pouca antiguidade do domínio e a ausência de histórico de tráfego estabelecido, pode aumentar o risco de a página se destinar a recolher dados de login em vez de fornecer um serviço transparente. A presença de um CAPTCHA, por si só, não indica legitimidade e pode simplesmente fazer parte do fluxo da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, o que significa que o tráfego para o site pode estar encriptado em trânsito. Parece ser servido através da infraestrutura da Cloudflare, com alojamento associado à FranTech Solutions e um IP geolocalizado em Staten Island, United States. O domínio utiliza nameservers da Njalla e atualmente não tem DNSSEC assinado.
Do ponto de vista da postura de segurança, as principais preocupações não são a configuração TLS em si, mas os sinais de reputação em torno do domínio e do seu conteúdo. O domínio é relativamente recente, não está classificado, e vários scanners assinalaram a página ou os seus recursos ligados. Não foram reportadas listagens em DNSBL, mas uma listagem em base de dados de ameaças e múltiplas deteções por motores continuam a ser sinais de cautela dignos de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?