ll-24.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ll-24.cc
O domínio ll-24.cc parece alojar uma página de destino em língua russa com a marca “Лаки Лучано — Подпольный клуб” (“Lucky Luciano — Underground Club”). Com base na captura de ecrã e no texto da página, o site apresenta-se como um clube privado temático ou uma comunidade underground, utilizando uma estética noir estilizada e oferecendo opções de contacto através de plataformas de mensagens como Telegram, Signal e Matrix. A página também faz referência a descontos e inclui um botão para contactos, sugerindo que poderá destinar-se a encaminhar os visitantes para canais de comunicação privados, em vez de fornecer informações públicas detalhadas no próprio site.
Os dados de classificação disponíveis associam o domínio a phishing, conteúdo suspeito e rotulagem relacionada com drogas por múltiplas fontes de classificação web. As imagens da página inicial e a formulação “license for trade” sugerem que o site poderá estar ligado a bens restritos ou ilícitos, embora os produtos ou serviços exatos não sejam claramente divulgados na página de destino visível. Os detalhes de propriedade limitam-se a registos do registrador e da infraestrutura, e não é apresentada qualquer identidade clara do operador comercial no conteúdo visível.
Avaliação de segurança de ll-24.cc
Este domínio foi assinalado por 6 de 91 motores de segurança no momento desta análise, tendo vários deles classificado-o como phishing ou malicioso. Além disso, múltiplas fontes de classificação web rotularam o site como phishing, conteúdo suspeito ou relacionado com drogas. Embora uma análise de malware não tenha detetado ficheiros maliciosos na página analisada, esse resultado não se sobrepõe aos sinais de reputação mais amplos, especialmente quando vários motores independentes levantaram preocupações.
Os resultados de listas negras e bases de dados de ameaças eram mistos, em vez de totalmente limpos, no momento desta análise. As principais verificações de conteúdo malicioso aqui apresentadas não detetaram uma ameaça, mas um fornecedor de blacklist listou o domínio com uma designação genérica de suspeito. A própria página é escassa, depende fortemente de ligações para plataformas de mensagens externas ao site e não fornece o tipo de informação comercial transparente normalmente esperado de um serviço legítimo voltado para o público.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido e é servido através da infraestrutura Cloudflare, com o alojamento resolvido para um endereço IP associado à Cloudflare no Canadá. Os nameservers também apontam para a Cloudflare, indicando que o domínio está a utilizar esse fornecedor para serviços de DNS e reverse-proxy. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam da validação DNSSEC.
Do ponto de vista técnico, a página visível é leve e faz referência a recursos comuns de terceiros, como uma JavaScript library CDN, Google Fonts e plataformas de mensagens externas. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros fornecida, mas os sinais de reputação do domínio e a transparência mínima no próprio site continuam a ser as preocupações mais notáveis no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?