loi2051.cfd
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de loi2051.cfd
O domínio loi2051.cfd parece ser um website muito recente, com conteúdo público visível mínimo no momento desta análise. A página visível mostra uma mensagem simples de marcador de posição em língua polaca, indicando que algo novo estará disponível em breve e que o site está atualmente em construção. Não eram visíveis na página inicial capturada uma identidade comercial clara, detalhes sobre o operador ou funcionalidades de website operacionais.
Avaliação de segurança de loi2051.cfd
Vários sinais de segurança independentes suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, com várias classificações a apontarem para phishing, fraude, spam ou atividade relacionada com malware. Além disso, uma importante base de dados de ameaças e outra fonte de blacklist incluíram o domínio, enquanto o endereço IP do domínio também constava de uma blocklist de reputação de correio. Embora a página apresente atualmente apenas um marcador de posição básico, domínios recentemente registados com conteúdo limitado podem ainda assim ser utilizados em campanhas de phishing ou abuso de curta duração.
O domínio tem apenas 6 dias, não tem classificação de tráfego estabelecida e não apresenta informações claras sobre propriedade ou atividade comercial na página inicial. Embora uma análise de malware não tenha detetado ficheiros maliciosos na página visível, esse resultado é mais limitado do que os dados de reputação mais abrangentes e não se sobrepõe às deteções relacionadas com phishing por vários motores. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura Cloudflare no endereço IP 104.21.62.180. Os nameservers também apontam para Cloudflare, sugerindo que o domínio está a utilizar uma configuração de reverse-proxy ou CDN. A presença de SSL ajuda a encriptar o tráfego em trânsito, mas não deve ser tratada como prova de legitimidade.
Do ponto de vista do DNS, o domínio foi registado muito recentemente e o DNSSEC parece não estar assinado. A visibilidade da stack do servidor é limitada porque o site está por trás da Cloudflare, e a página inicial expõe atualmente apenas uma página de marcador de posição leve. A combinação de registo muito recente, conteúdo limitado e múltiplos sinais de reputação é uma preocupação mais significativa do que a configuração básica de TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?