klelnanzeigen-deutsch.de-srvc4910.info
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de klelnanzeigen-deutsch.de-srvc4910.info
O domínio klelnanzeigen-deutsch.de-srvc4910.info parece ser um website recentemente registado com um nome que se assemelha a uma marca alemã relacionada com classificados ou marketplace. Com base apenas na estrutura do domínio, poderá ter sido concebido para visar utilizadores de língua alemã, combinando um termo de aspeto familiar com "deutsch" e um sufixo adicional ao estilo de serviço. No momento desta análise, contudo, a página visível não apresentava um serviço funcional e mostrava, em vez disso, uma mensagem de erro simples com o texto "Cannot GET /".
O site não parece fornecer conteúdo normal de negócio, editorial ou de plataforma no seu estado atual. Não eram visíveis na captura de ecrã texto significativo da página, navegação, listagens de produtos ou detalhes do operador, e os metadados eram mínimos. Com base nos dados disponíveis, não foi possível identificar com confiança o operador a partir do conteúdo da página ativa.
O seu padrão de nomenclatura, o registo muito recente e a ausência de conteúdo substancial podem ser consistentes com uma propriedade web temporária ou ainda não desenvolvida. Em alguns casos, domínios deste tipo são utilizados para campanhas de curta duração, iscos de login ou infraestrutura de redirecionamento, embora isso não possa ser confirmado apenas a partir do conteúdo da página.
Avaliação de segurança de klelnanzeigen-deutsch.de-srvc4910.info
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 em 90 motores de segurança, e vários fornecedores de classificação web categorizaram-no como suspeito, phishing, relacionado com fraude ou website recentemente registado. O nome do domínio também se assemelha de perto a uma marca alemã conhecida de classificados e poderá ser uma imitação destinada a parecer familiar aos utilizadores.
Ao mesmo tempo, algumas verificações foram neutras: a análise de malware não identificou ficheiros assinalados, e as verificações das principais bases de dados de ameaças aqui referidas não reportaram listagens ativas no momento desta análise. No entanto, esses resultados limpos são superados pelas deteções de phishing por múltiplos motores, pela idade de registo altamente recente de apenas 2 dias, pela ausência de conteúdo normal no site e pelo padrão de nomenclatura de aspeto enganador.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com o tráfego encaminhado através da infraestrutura da Cloudflare e os nameservers também a apontar para a Cloudflare. O IP do servidor resolvido estava associado ao alojamento da Cloudflare em Toronto, Canada. Um certificado válido pode ajudar a encriptar o tráfego em trânsito, mas não indica, por si só, legitimidade.
Do ponto de vista da segurança do domínio, o registo era extremamente recente e o DNSSEC não estava ativado. A página devolveu um estado de erro mínimo ("Cannot GET /") em vez de um website completo, o que pode indicar implementação incompleta, encaminhamento oculto ou infraestrutura destinada apenas a caminhos seletivos. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na análise limitada da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?