logins-msn-365.iceiy.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de logins-msn-365.iceiy.com
O domínio logins-msn-365.iceiy.com parece ser um subdomínio que foi provavelmente configurado para uma página com tema de início de sessão, com uma nomenclatura que faz referência a "msn" e "365". Com base na estrutura do domínio e no título atual da página, não parece presentemente funcionar como um website autónomo normal; em vez disso, o conteúdo visível mostra um aviso de suspensão do fornecedor de alojamento, em vez de serviços ativos ou conteúdo original do site.
A captura de ecrã indica que a página está atualmente a apresentar uma mensagem genérica "Domain Suspended" do ambiente de alojamento. Isto sugere que o subdomínio pode ter alojado anteriormente conteúdo que já não está disponível, ou que o acesso foi desativado pelo fornecedor. Não são visíveis na própria página, no momento desta análise, qualquer identidade empresarial legítima, detalhes do editor ou titularidade organizacional.
Avaliação de segurança de logins-msn-365.iceiy.com
Os resultados da análise indicam sinais de risco elevados. No momento desta análise, 8 em 91 motores de segurança assinalaram o URL ou domínio, tendo vários classificado o mesmo como phishing ou malicioso. Além disso, o nome do domínio assemelha-se de perto a um padrão de nomenclatura relacionado com início de sessão e com temática Microsoft e pode ter sido concebido para imitar uma página de início de sessão de conta, o que é um padrão comum de engenharia social. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, isso não se sobrepõe às conclusões mais amplas de reputação.
Os dados de blacklist eram mistos, em vez de totalmente limpos. As principais bases de dados de ameaças de conteúdo aqui apresentadas não reportaram uma listagem no momento da análise, mas o endereço IP do domínio está listado numa blocklist de reputação de correio, e uma fonte adicional de blacklist reportou uma listagem genérica de objeto malicioso. A página atual também está suspensa, o que pode indicar intervenção do alojamento ou interrupção do serviço, embora a suspensão por si só não prove a finalidade original do site. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL/TLS válido emitido por ZeroSSL, com expiração em 2026-09-13, e foi resolvido para o endereço IP 185.27.134.178. Parece estar alojado pela I FastNet LTD no Reino Unido e servido através de LiteSpeed. O domínio utiliza nameservers sob byet.org, o que é consistente com uma infraestrutura de alojamento de baixo custo ou partilhado.
DNSSEC não está ativado, e a página atual é um aviso de suspensão do fornecedor de alojamento, em vez de conteúdo de aplicação ativo. Embora o certificado seja válido, HTTPS por si só não deve ser tratado como um sinal de confiança quanto à legitimidade. A combinação de uma página suspensa, infraestrutura ao estilo de alojamento partilhado e deteções de reputação adversas pode justificar cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?