kikisandwich.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kikisandwich.com
kikisandwich.com parece ser um domínio registado muito recentemente, com contexto publicamente disponível limitado sobre uma empresa ou organização estabelecida por trás dele. Com base apenas no nome do domínio, pode ter sido concebido para fazer referência a uma marca relacionada com alimentação, um restaurante ou um serviço temático de sanduíches, mas os dados de análise fornecidos não incluem conteúdo visível do site, detalhes da empresa nem provas de um operador de longa data.
Os dados de classificação disponíveis indicam que vários fornecedores de classificação web associam atualmente o domínio a atividade de phishing ou relacionada com fraude, em vez de uma presença normal de restaurante, alimentação ou retalho. Como o domínio tem apenas 58 dias e não dispõe de sinais de reputação mais amplos, como uma classificação de tráfego, pode tratar-se de um site recentemente criado cujo propósito ainda está a ser avaliado pelos sistemas de segurança.
Avaliação de segurança de kikisandwich.com
Os resultados da análise mostram vários indicadores de cautela no momento desta análise. O domínio foi assinalado por 2 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, uma importante base de dados de ameaças listou o domínio por atividade de engenharia social, o que constitui um sinal de alerta mais forte do que uma etiqueta heurística genérica. Embora a própria análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado que foi analisado, isso não exclui roubo de credenciais, formulários enganosos ou outros abusos que não dependam de ficheiros.
Existem também fatores de risco de suporte no perfil do domínio. O site é muito recente, não tem uma classificação de tráfego estabelecida, e o seu endereço IP está listado numa blocklist de reputação de correio, o que pode indicar problemas de reputação, mas é um sinal mais fraco do que listagens diretamente relacionadas com phishing. Em conjunto, as categorizações relacionadas com phishing e a listagem por engenharia social prevalecem sobre a análise de ficheiros, de resto limpa. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-11-09 e é servido através de nginx/1.30.3. Resolve através de nameservers da Cloudflare, enquanto a infraestrutura de alojamento reportada está associada à Femo IT Solutions Limited em Frankfurt am Main, Germany. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica legitimidade.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Do ponto de vista de revisão de segurança, as principais preocupações não são a configuração de TLS, mas sim o registo recente do domínio, o histórico de reputação limitado, a categorização relacionada com phishing e a listagem em base de dados externa de ameaças no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?