lightingexgh.b-cdn.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de lightingexgh.b-cdn.net
lightingexgh.b-cdn.net parece ser um subdomínio alojado no namespace da rede de distribuição de conteúdos b-cdn.net. Com base na estrutura do hostname e nos detalhes da infraestrutura, é provável que esteja a ser utilizado para servir ativos em cache, conteúdo web ou recursos de aplicações através de uma CDN, em vez de funcionar como um website autónomo com marca própria e identidade pública.
O domínio está associado a dados de registo de longa data para o namespace principal e utiliza nameservers BunnyDNS com infraestrutura de servidor orientada para CDN. Não é evidente, apenas a partir dos dados de análise disponíveis, qualquer categoria clara de negócio, editorial ou voltada para o consumidor, e não há aqui qualquer indicação de uma loja convencional, portal de media ou página inicial organizacional. Em termos práticos, isto parece ser um ponto de entrega alojado cujo propósito pode depender do cliente ou serviço que utiliza a CDN.
Avaliação de segurança de lightingexgh.b-cdn.net
Os resultados da análise mostram sinais mistos. Um em cada 90 motores de segurança assinalou o URL, e uma importante base de dados de ameaças listou-o por atividade relacionada com engenharia social/phishing no momento desta análise. Esse tipo de listagem é um sinal mais forte do que um aviso heurístico genérico, embora outros scanners de malware e fontes de blacklist não tenham reportado deteções nesta captura.
Ao mesmo tempo, a família de domínios existe há muito tempo, a análise de malware não identificou ficheiros assinalados e não foram encontrados links de saída suspeitos, domínios referenciados ou iframes no conteúdo analisado. As verificações de blocklists baseadas em DNS também estavam limpas. Como este é um subdomínio alojado numa CDN e não um website autónomo claramente atribuível, o risco pode depender fortemente do conteúdo específico que está a ser servido a partir deste ponto num dado momento.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O ponto final apresenta um certificado SSL/TLS válido emitido por Sectigo Limited, com expiração indicada como 2026-11-11. Resolve para o endereço IP 79.127.134.227 e parece ser servido através da infraestrutura BunnyCDN, com o alojamento atribuído à DataCamp Limited em Paris, França. O banner do servidor web indica entrega por CDN em vez de um servidor web de origem convencional.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram reportados problemas de DNSBL nas verificações fornecidas. Do ponto de vista técnico, a principal preocupação nesta análise não é a segurança do transporte, mas sim a listagem de phishing baseada em reputação associada ao conteúdo servido no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?