kleinazee.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kleinazee.com
kleinazee.com parece ser um website muito recente, com um pequeno conjunto de páginas centradas em funções de acesso à conta, incluindo percursos de início de sessão e recuperação de palavra-passe, como login.html, forgot.html e forgot_code.html. Com base nos URLs e nomes de ficheiros disponíveis, o site pode estar a apresentar-se como um portal de início de sessão, em vez de um website público rico em conteúdos.
O domínio foi registado muito recentemente e não parece ter uma classificação de tráfego estabelecida no momento desta análise. Os detalhes de registo publicamente disponíveis indicam que utiliza nameservers da Cloudflare e que está registado através de um registrar sediado em Hong Kong, mas a identidade do operador não é evidente a partir dos dados de análise fornecidos.
Tendo em conta a estrutura visível limitada e a ênfase em páginas relacionadas com autenticação, o site pode destinar-se a recolher credenciais de utilizador ou a suportar um serviço com acesso restrito. Com base apenas nos dados disponíveis, não há provas suficientes para identificar uma empresa, organização ou serviço legítimo por detrás do domínio.
Avaliação de segurança de kleinazee.com
Vários motores de segurança assinalaram este domínio no momento desta análise, com 13 em 91 deteções, e a maioria dessas classificações indicava phishing ou outro comportamento malicioso. Esse nível de concordância entre múltiplos motores é um sinal de aviso significativo, especialmente quando combinado com a estrutura do site, que parece estar fortemente focada em funcionalidades de início de sessão e reposição de palavra-passe, em vez de conteúdo informativo ou comercial normal.
Contexto adicional aumenta o perfil de risco. O domínio tem apenas 2 dias, não tem uma classificação de tráfego estabelecida e não parece utilizar um certificado SSL/TLS válido, o que é invulgar para qualquer site que trate de acesso a contas. Embora várias bases de dados de ameaças importantes não tenham listado o domínio no momento desta análise, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
A análise de malware não detetou ficheiros assinalados no conteúdo amostrado, mas isso não supera as deteções mais amplas relacionadas com phishing nem o registo muito recente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
No momento desta análise, o site parecia ter uma configuração SSL/TLS inválida ou em falta, sem detalhes de protocolo confirmados nem informação disponível sobre a expiração do certificado. Para um website que expõe páginas de início de sessão e recuperação de palavra-passe, a ausência de um certificado válido é uma preocupação de segurança relevante, porque pode deixar os dados submetidos insuficientemente protegidos em trânsito.
O domínio está configurado com nameservers da Cloudflare, o DNSSEC parece não estar assinado, e o IP do servidor resolvido era 93.152.205.124 em San Jose, United States. O software do servidor web não foi identificado a partir dos dados da análise. O domínio é extremamente recente, o que pode tornar a avaliação baseada em reputação menos estável e pode aumentar a incerteza quanto à legitimidade do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?