kkrakkennllogain.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kkrakkennllogain.webflow.io
Este URL é um subdomínio alojado na Webflow, e não um domínio principal autónomo. Com base na estrutura do hostname e nos metadados atuais da página, parece tratar-se de uma página removida, de um caminho de projeto inativo ou de um endpoint de marcador de posição que agora devolve uma resposta genérica "404 - Page not found" em vez de conteúdo ativo do site.
A cadeia do subdomínio assemelha-se bastante ao nome de uma conhecida plataforma de criptomoedas, com ortografia alterada, o que pode indicar que se destinava a imitar ou referenciar essa marca. No momento desta análise, contudo, a página visível não apresentava um formulário de login funcional, oferta de produto ou outro conteúdo funcional; apenas mostrava uma mensagem padrão de página em falta servida através da infraestrutura da Webflow.
Avaliação de segurança de kkrakkennllogain.webflow.io
Múltiplos sinais de segurança indicam risco elevado em torno deste URL. Foi assinalado por 18 de 91 motores de segurança, e várias fontes independentes de reputação classificaram-no como phishing no momento desta análise. A cadeia do domínio também se assemelha bastante a uma conhecida marca de criptomoedas, usando ortografia alterada, o que pode ser consistente com uma configuração imitativa destinada a induzir os visitantes em erro.
Embora a página ativa mostre atualmente apenas um erro 404 genérico e a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado obtido, isso não se sobrepõe às deteções mais amplas relacionadas com phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é disponibilizado através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e é servido por trás da infraestrutura da Cloudflare no endereço IP 172.64.151.8. O alojamento através de uma CDN convencional ou de uma plataforma de sites pode melhorar a disponibilidade, mas isso, por si só, não valida a fiabilidade do conteúdo alojado num subdomínio.
O DNSSEC parece não estar assinado, e a página atual devolve uma resposta 404 padrão com recursos mínimos carregados a partir da infraestrutura estática da Webflow. Não foram identificados ficheiros maliciosos na análise limitada da página, mas o forte consenso de phishing de múltiplos motores de segurança continua a ser a principal preocupação técnica no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?