koredanespice.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de koredanespice.com
koredanespice.com parece ser um website autónomo alojado no Japão sob um domínio comercial .com registado através de um registrador japonês. Com base no nome de domínio, poderá destinar-se a apresentar uma marca, produto ou oferta comercial de nicho relacionada com especiarias, produtos alimentares ou a identidade de uma empresa designada, embora os dados de análise fornecidos não incluam conteúdo da página nem uma captura de ecrã para confirmar a finalidade exata.
Os dados de classificação disponíveis de vários fornecedores de categorização web colocam o domínio em categorias relacionadas com phishing e fraude, em vez de uma categoria normal de retalho ou informativa. Isso sugere que o site poderá não estar a operar como um negócio convencional de alimentos ou especiarias, apesar do que o nome possa implicar. Como não foi capturado qualquer conteúdo visível da página, ligações de saída ou recursos incorporados na análise, a função do site não pode ser verificada para além destes sinais de reputação.
Avaliação de segurança de koredanespice.com
Vários motores de segurança independentes assinalaram este domínio no momento da análise, com 7 em 91 deteções no total. Além disso, vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Esses são sinais de aviso mais fortes do que um único alerta heurístico e sugerem que o domínio poderá ter estado associado a atividade enganosa ou a comportamento de recolha de credenciais.
Ao mesmo tempo, nem todos os sinais foram negativos. A análise de malware não reportou ficheiros assinalados, e as principais bases de dados de conteúdo malicioso listadas na análise estavam limpas no momento da verificação. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é por si só um indicador mais fraco, mas ainda assim digno de nota. Tendo em conta a evidência combinada, especialmente as deteções de phishing por múltiplos motores e a categorização relacionada com fraude, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-10-27 e está alojado num servidor web LiteSpeed no endereço IP 157.7.107.98 em Chiyoda City, Japão, com alojamento fornecido por GMO Internet Group, Inc. O domínio está registado através de GMO Internet Group, Inc. d/b/a Onamae.com e utiliza dns01.muumuu-domain.com e dns02.muumuu-domain.com como nameservers.
Do ponto de vista da configuração, o certificado parece estar presente e válido, mas o DNSSEC não está assinado, pelo que as respostas DNS não parecem beneficiar de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na captura instantânea da análise fornecida, mas a legitimidade ao nível da infraestrutura, por si só, não compensa as preocupações de phishing baseadas na reputação refletidas noutras partes dos dados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?