lobstrswallet.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de lobstrswallet.webflow.io
Este domínio é um subdomínio alojado na Webflow, uma plataforma de criação e alojamento de websites. Com base no nome "lobstrswallet", parece fazer referência a uma carteira de criptomoedas ou a um serviço financeiro relacionado, mas a página analisada apresenta atualmente uma mensagem genérica "404 - Page not found" em vez de uma aplicação ativa ou de um website informativo.
Como o conteúdo visível é apenas uma página de erro, há evidência limitada sobre o operador pretendido ou a finalidade atual deste subdomínio específico. O ambiente de alojamento mais amplo parece ser uma infraestrutura de websites legítima, mas esta página em particular não fornece atualmente detalhes empresariais verificáveis, informações sobre o produto ou divulgações de propriedade.
Avaliação de segurança de lobstrswallet.webflow.io
O sinal de risco mais forte nesta análise é o facto de o domínio ter sido assinalado por 16 de 91 motores de segurança, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, pelo menos um fornecedor de classificação web categorizou-o como phishing. Embora a captura de ecrã atual mostre apenas uma página de erro 404, os sistemas de reputação podem estar a refletir conteúdo anterior, abuso intermitente ou URLs neste subdomínio que tenham sido anteriormente utilizados para atividade enganosa.
A análise de malware aqui incluída não detetou ficheiros maliciosos na página atualmente acessível, e as principais bases de dados de ameaças centradas em conteúdo apresentadas na análise estavam limpas no momento desta verificação. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Tendo em conta o consenso multi-engine de phishing e a designação temática de criptomoedas, seria aconselhável cautela, embora a página esteja atualmente inativa. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e está à frente de infraestrutura Cloudflare no endereço IP 104.18.36.248. Os nameservers também utilizam Cloudflare, e os metadados da página indicam uma resposta 404 padrão alojada na Webflow, em vez de uma página de aplicação funcional.
O próprio domínio é relativamente antigo, com cerca de 13 anos, o que por vezes pode indicar infraestrutura estabelecida, mas a idade por si só não compensa as deteções relacionadas com phishing num subdomínio específico. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?