login.88724g.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de login.88724g.com
login.88724g.com parece ser um subdomínio configurado para uma página web relacionada com login. Com base na estrutura do hostname, poderá destinar-se a apresentar um portal de autenticação ou uma interface de acesso à conta, em vez de um website público completo. O próprio domínio não está associado a uma marca amplamente reconhecida nem a um serviço público estabelecido com base nos dados de análise disponíveis, e não parece ter uma presença de tráfego generalista mensurável no momento desta análise.
A infraestrutura indica que o site é disponibilizado através da Cloudflare e utiliza um certificado TLS válido, o que sugere que o operador configurou a entrega web básica e a encriptação. No entanto, os dados disponíveis não identificam uma organização claramente atribuível por detrás do site, e o domínio é relativamente recente, com uma antiguidade de pouco menos de um ano no momento da revisão. Essa combinação pode ser observada tanto em sites legítimos como abusivos, pelo que deve ser interpretada com cautela e no contexto das conclusões de segurança.
Avaliação de segurança de login.88724g.com
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio também constava de uma blocklist de reputação de correio. Embora uma entrada numa blocklist baseada em DNS, por si só, seja um sinal mais fraco do que deteções diretas de phishing ou malware, contribui para a cautela geral quando combinada com o consenso mais amplo de múltiplos motores.
A análise de malware não reportou ficheiros infetados, mas associou a página e o URL por ela referenciado a uma designação genérica de objeto suspeito. Esse tipo de conclusão heurística tem, por si só, menor grau de confiança, mas aqui é ultrapassado pelo maior número de deteções independentes relacionadas com phishing e pela ausência de um perfil de reputação estabelecido, como uma classificação de tráfego ou um longo histórico de operação. O domínio também é muito recente, o que pode aumentar a incerteza, porque os domínios recém-criados são mais frequentemente utilizados em campanhas de abuso de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-11-01, e é servido através da infraestrutura da Cloudflare no endereço IP 172.67.181.139. Os nameservers estão alojados na Cloudflare, e a localização de alojamento reportada é Toronto, Canada. Um certificado válido indica que está disponível transporte encriptado, mas isso, por si só, não verifica a fiabilidade do conteúdo do site nem do operador.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. O domínio é relativamente recente e está registado através da Gname.com Pte. Ltd. A análise também assinalou um URL suspeito de challenge-platform sob o mesmo host e uma listagem DNSBL associada ao IP, o que pode refletir problemas de reputação associados ao host ou à infraestrutura circundante no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?