klelnanzeigen-deutsch.de-srvc68291.info
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de klelnanzeigen-deutsch.de-srvc68291.info
Este domínio parece ser um site recentemente registado, sem conteúdo público estabelecido visível no momento da análise. O título da página é simplesmente "Error", e a captura de ecrã mostra uma resposta mínima "Cannot GET /", o que pode indicar uma implementação incompleta, uma página de destino desativada ou infraestrutura que está a ser preparada para outro fim.
O nome de domínio assemelha-se bastante à marca alemã de classificados Kleinanzeigen, acrescentando termos adicionais e um sufixo numérico ao estilo de serviço. Com base apenas no padrão de nomenclatura, pode ter sido concebido para imitar ou referenciar essa marca, embora a página inicial analisada não exibisse branding ativo nem conteúdo funcional. Não foi visível qualquer identidade do operador ou informação comercial nos dados da página disponíveis.
Avaliação de segurança de klelnanzeigen-deutsch.de-srvc68291.info
Vários sinais de segurança suscitam preocupação no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, com as deteções a indicarem risco relacionado com phishing. Além disso, o domínio é extremamente recente, tendo sido registado no mesmo dia da análise, e não tem conteúdo visível significativo no website para além de uma página de erro. Essa combinação pode ser consistente com infraestrutura de curta duração ou ainda em fase de configuração.
Ao mesmo tempo, outras verificações foram menos conclusivas. A análise de malware não identificou ficheiros assinalados, e as verificações nas principais bases de dados de ameaças não reportaram listagens no momento da análise. No entanto, o nome de domínio parece concebido para se assemelhar a uma marca de classificados bem conhecida, o que pode indicar risco de imitação visual ou de personificação, mesmo quando a página visível está inativa. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e parece estar encaminhado através de infraestrutura Cloudflare. O IP do servidor observado foi 188.114.97.0, com nameservers Cloudflare em utilização. O DNSSEC não estava ativado, o que é comum, mas significa que as respostas DNS não parecem ter essa proteção adicional de integridade.
Do ponto de vista técnico, a resposta visível era uma página de erro simples "Cannot GET /" em vez de um website funcional. Não foram identificados ficheiros assinalados, ligações externas ou iframes nos dados da análise fornecidos. As principais preocupações não são, portanto, artefactos de malware na página capturada, mas sim o domínio recém-criado, o padrão de nomenclatura semelhante a uma marca e as deteções de phishing por vários motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?