loja-schutz.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de loja-schutz.com
Este domínio aparenta apresentar-se como um site de retalho online de produtos de moda da marca Schutz, com base no título da página, na meta descrição em português e no formulário de checkout visível. Os metadados fazem referência a sapatos, botas, sandálias, malas e a um desconto na primeira compra, sugerindo um foco de comércio eletrónico de moda dirigido a compradores de língua portuguesa ou brasileiros.
Com base nos detalhes da infraestrutura, o site aparenta ser construído na Wix e utiliza recursos alojados na Wix e nameservers da Wix. O conteúdo visível da página é invulgarmente limitado para uma página inicial de retalho, mostrando um formulário de estilo checkout que solicita dados pessoais e de pagamento, em vez de uma montra típica com navegação por produtos, informações da empresa e navegação padrão.
O próprio nome de domínio combina "loja" com "schutz", o que pode indicar uma tentativa de representar um site de compras relacionado com Schutz, em vez de uma marca independente. Nenhuma evidência clara na análise fornecida identifica o operador real do website.
Avaliação de segurança de loja-schutz.com
Este website apresenta vários sinais de cautela no momento desta análise. Um em 91 motores de segurança assinalou o domínio por phishing, enquanto uma análise mais ampla de malware não detetou ficheiros maliciosos nem recursos externos assinalados. Além disso, as principais bases de dados de ameaças e as verificações de blacklist estavam limpas no momento da revisão, o que limita a corroboração do sinal de phishing, mas não elimina totalmente a preocupação.
Os indicadores de risco mais fortes vêm da apresentação e da idade do site. O domínio tem apenas 1 dia, não tem classificação de tráfego estabelecida, e a captura de ecrã mostra um formulário de pagamento a pedir nome completo, número de identificação nacional e dados do cartão de crédito numa página muito minimalista com a marca "Schutz". Essa combinação pode ser consistente com recolha de credenciais ou de pagamentos, especialmente porque o domínio aparenta fazer referência a uma marca de retalho conhecida, em vez de se identificar claramente como um negócio independente.
Embora HTTPS esteja ativado, o SSL por si só não valida a legitimidade do negócio. Com base nestas conclusões, incluindo a nomenclatura do domínio semelhante a uma marca, o registo extremamente recente e o design da página centrado no checkout, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e aparenta estar alojado em infraestrutura da Wix, com Cloudflare identificado na camada do servidor web e um endereço IP localizado em Ashburn, United States. O DNS aponta para nameservers da Wix, e os recursos referenciados carregam a partir de domínios de distribuição de conteúdo associados à Wix. O DNSSEC aparenta não estar assinado.
Do ponto de vista da análise técnica, não foram detetados ficheiros maliciosos, ligações de saída assinaladas nem ameaças baseadas em iframe no momento desta análise. No entanto, a combinação de um domínio recentemente registado, infraestrutura genérica de site alojado e uma página centrada na recolha de informações de pagamento pode justificar um escrutínio adicional para além das verificações básicas de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?