koprex.in
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de koprex.in
koprex.in parece apresentar-se como o website da Koprex, uma empresa de fabrico de cobre na Índia. O título da página e a meta description descrevem a empresa como produtora de produtos de cobre para uso industrial, e a captura de ecrã mostra uma página inicial de estilo corporativo com secções como About Us, Products, Quality, Certifications, Careers e Contact Us. A marca visível e as imagens sugerem uma empresa focada no fabrico, fornecimento e aplicações industriais relacionadas com cobre.
Com base no conteúdo visível, o site parece visar clientes empresariais ou equipas de compras, em vez de consumidores gerais de retalho. Referências a produtos como copper busbars e copper anodes, juntamente com imagens de fábrica e etiquetas de navegação industrial, são consistentes com um website de fabrico ou de materiais industriais B2B. O domínio está registado desde 2021, o que pode indicar uma presença web estabelecida, embora a legitimidade do website deva ainda ser avaliada com base nos resultados atuais da análise e não apenas na aparência.
Avaliação de segurança de koprex.in
Múltiplos sinais de segurança suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 12 de 92 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de blacklist mostrou uma listagem, embora várias outras fontes de blacklist e safe-browsing estivessem limpas. Um padrão de deteção multi-motor desta dimensão é mais significativo do que um único alerta heurístico e pode indicar atividade de phishing, comprometimento do site ou outro comportamento abusivo.
A análise de malware também reportou deteções maliciosas em várias páginas principais, incluindo a página inicial, a página de contacto, a página sobre e páginas de produtos, e assinalou um grande número de ligações internas e recursos como suspeitos. Como a captura de ecrã visível se assemelha a um website normal de uma empresa industrial, existe a possibilidade de o site ter sido comprometido em vez de ter sido intencionalmente criado para abuso; no entanto, as classificações relacionadas com phishing de múltiplas fontes independentes continuam a representar um sinal de risco significativo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, e o site parece estar alojado num servidor web LiteSpeed num endereço IP associado a infraestrutura de alojamento em Nashik, Índia. Os dados WHOIS indicam que o domínio foi criado em junho de 2021 e está registado através da GoDaddy, com nameservers a apontar para infraestrutura de um fornecedor de alojamento. O DNSSEC parece não estar assinado, o que é comum, mas oferece menos proteção contra determinados cenários de adulteração na camada DNS.
Do ponto de vista da segurança, as principais preocupações não são o certificado nem os aspetos básicos do alojamento, mas sim os resultados de deteção: múltiplos motores de segurança assinalaram o domínio, uma fonte de blacklist listou-o, e a análise de malware reportou indicadores maliciosos em várias páginas PHP e muitos recursos internos. Essas conclusões podem ser consistentes com conteúdo de phishing, um website comprometido ou elementos maliciosos injetados no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?