kleinanzeigen.kemi-hotel.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kleinanzeigen.kemi-hotel.com
Este domínio parece ser um subdomínio alojado em kemi-hotel.com e utiliza o termo "kleinanzeigen", que é normalmente associado a funcionalidades de anúncios classificados ou marketplace em alemão. Com base apenas no padrão de nomenclatura, poderá destinar-se a apresentar uma página de anúncios, conta ou relacionada com início de sessão ligada a classificados online, em vez da identidade principal relacionada com hotel sugerida pelo domínio principal.
Os dados de análise disponíveis não mostram um perfil de conteúdo amplo nem uma categorização estabelecida do site, e o domínio não está classificado nas principais listas de tráfego. Essa combinação pode indicar uma página com pouca visibilidade ou recentemente implementada, em vez de um website público amplamente reconhecido. Por se tratar de um subdomínio num domínio principal com marca de hotel, a discrepância na nomenclatura poderá sugerir uma página de campanha especializada, uma implementação temporária ou uma página concebida para se assemelhar a outro serviço.
Avaliação de segurança de kleinanzeigen.kemi-hotel.com
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 89 motores de segurança, com vários motores a classificá-lo como phishing ou malicioso. Embora as verificações de blacklist e de bases de dados de ameaças não tenham detetado registos no momento desta análise, as deteções de phishing por múltiplos motores são um sinal de alerta mais forte do que um resultado limpo de uma única análise do conteúdo da página.
O nome de domínio também se assemelha bastante a uma marca ou termo de serviço relacionado com classificados, estando ao mesmo tempo alojado como subdomínio de um domínio de hotel não relacionado, o que pode indicar uma configuração imitadora destinada a atrair utilizadores que esperam um website diferente. Além disso, o domínio é relativamente novo, não tem uma classificação de tráfego significativa e parece depender de uma camada de reverse-proxy/CDN que pode ocultar a infraestrutura de origem. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de Cloudflare no endereço IP 104.21.18.226 e apresenta um certificado TLS válido emitido por Google Trust Services, com expiração em 2026-11-25. Os nameservers também apontam para Cloudflare, indicando que o domínio utiliza serviços de CDN e proxy para entrega e proteção da infraestrutura de backend. O DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a configuração HTTPS parece estar presente e válida, mas a segurança do transporte, por si só, não reduz as preocupações levantadas pelas deteções de phishing. O domínio é muito recente, com 359 days old, não classificado nas principais medições de tráfego e alojado por trás de infraestrutura edge partilhada, o que pode dificultar a atribuição. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas pela análise do conteúdo da página no momento da revisão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?