klelnanzeigen-deutch.wxjjcd.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de klelnanzeigen-deutch.wxjjcd.net
Este domínio parece ser um subdomínio alojado em wxjjcd.net e utiliza uma formulação que se assemelha de perto ao nome de uma conhecida plataforma alemã de classificados. Com base apenas na cadeia do domínio, pode ter sido configurado para imitar ou fazer referência a esse serviço, em vez de operar como uma marca independente. Os dados de análise disponíveis não indicam um website amplo e rico em conteúdo, e os recursos observados apontam principalmente para ativos de infraestrutura e de tratamento de erros fornecidos através de uma rede de distribuição e proteção de conteúdos.
O próprio domínio não está classificado nas principais listas de tráfego, o que pode sugerir visibilidade limitada ou utilização operacional recente, apesar de o domínio principal ser mais antigo. O seu padrão de nomenclatura, em especial a semelhança com uma marca reconhecível de marketplace combinada com um termo em língua alemã escrito incorretamente, pode ser consistente com uma configuração imitadora frequentemente utilizada para atrair utilizadores que escrevem mal ou interpretam mal um endereço web familiar.
Avaliação de segurança de klelnanzeigen-deutch.wxjjcd.net
Vários motores de segurança assinalaram este domínio no momento da análise, com 15 em 90 a reportarem phishing ou outras classificações maliciosas. Embora várias verificações de blacklist e de bases de dados de ameaças não tenham reportado listagens, as deteções de phishing por múltiplos motores são um sinal de alerta mais forte do que um resultado limpo de uma única análise de página de malware. Além disso, o nome de domínio assemelha-se de perto a uma marca conhecida de classificados e pode ser uma imitação destinada a confundir os visitantes.
A análise de malware disponível aqui não identificou ficheiros assinalados, e as ligações externas observadas eram limitadas e não estavam elas próprias assinaladas. No entanto, esse resultado mais limpo não se sobrepõe ao consenso mais amplo de phishing proveniente de múltiplos motores de segurança, especialmente tendo em conta o estado não classificado do site e o padrão de nomenclatura com aparência enganadora. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-11-30. É servido através da infraestrutura Cloudflare, com o servidor web e o alojamento a indicarem ambos Cloudflare e um endereço IP geolocalizado em Toronto, Canada. Os nameservers também apontam para DNS gerido pela Cloudflare.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade. Não foram reportadas ocorrências em blocklists baseadas em DNS no momento da análise, e os recursos limitados obtidos parecem incluir ativos relacionados com challenge e erro da Cloudflare, em vez de uma página de aplicação totalmente visível.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?