klelnanzeigen-deutch.ljfsd.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de klelnanzeigen-deutch.ljfsd.com
O domínio klelnanzeigen-deutch.ljfsd.com parece ser um subdomínio e não um website principal autónomo. O seu padrão de nomenclatura assemelha-se ao de uma marca alemã de classificados ou marketplace, enquanto o conteúdo visível da página no momento desta análise mostrava apenas uma página de erro mínima com o título "Error" e a mensagem "Cannot GET /". Com base nos metadados da página disponíveis e na captura de ecrã, o site não parece fornecer conteúdo público normal no seu estado atual.
O domínio principal ljfsd.com está alojado por trás de um serviço de distribuição de conteúdos e proxy reverso, e o subdomínio analisado pode ter sido configurado para uma campanha temporária, uma implementação de teste ou uma página de destino enganosa. Como a própria página expõe quase nenhuma informação comercial legítima, a identidade do operador e a funcionalidade pretendida não podem ser verificadas apenas a partir do conteúdo visível.
A cadeia do domínio assemelha-se muito ao nome de uma marca conhecida de classificados, numa forma alterada, o que pode indicar uma tentativa de imitar ou evocar essa marca. Essa semelhança, combinada com a categorização relacionada com phishing por múltiplas fontes de classificação web, sugere que o subdomínio pode ter sido destinado à recolha de credenciais ou a outra atividade fraudulenta, em vez de um serviço genuíno de marketplace.
Avaliação de segurança de klelnanzeigen-deutch.ljfsd.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, duas verificações do tipo blacklist associadas à análise de malware marcaram o domínio com classificações genéricas de malicioso ou suspeito, embora a própria análise de malware ao nível da página não tenha detetado ficheiros assinalados no conteúdo limitado que estava acessível.
A página visível devolve atualmente uma resposta de erro escassa em vez de um website funcional, o que pode acontecer quando uma página de phishing foi removida, está mal configurada ou só é servida sob condições específicas. Ainda assim, o nome de domínio assemelha-se muito ao de uma marca bem conhecida de classificados, com grafia alterada, o que pode indicar uma configuração imitadora destinada a induzir os visitantes em erro. Embora as verificações das principais bases de dados de ameaças aqui referidas não tenham sido universalmente negativas, o consenso de phishing entre múltiplos motores é um sinal muito mais forte do que a ausência de ficheiros de malware detetados numa página de erro em branco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O subdomínio é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e o tráfego parece ser encaminhado através da infraestrutura Cloudflare, com um IP de servidor observado de 188.114.96.2 em Toronto, Canada. A validade do certificado indica que o transporte encriptado estava disponível no momento do teste, mas HTTPS, por si só, não verifica a legitimidade da finalidade ou do operador do site.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. O domínio é relativamente antigo ao nível do domínio principal, mas essa antiguidade deve ser interpretada com cautela porque o host analisado é um subdomínio que pode ter sido criado muito mais recentemente. A resposta da página "Cannot GET /" sugere uma aplicação incompleta, desativada ou servida seletivamente, o que pode limitar a inspeção direta do conteúdo, mantendo ainda assim as preocupações baseadas na reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?