m8hr3v.lat
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de m8hr3v.lat
O domínio m8hr3v.lat parece atualmente alojar uma página de marcador de posição mínima em polaco, indicando que algo novo chegará em breve e que o site está em construção. Com base no conteúdo visível, não apresenta atualmente uma identidade empresarial clara, descrição de serviço ou informações sobre o operador, e o próprio nome de domínio não indica uma marca, organização ou finalidade óbvias.
O contexto de análise disponível sugere que este é um domínio muito recente, com presença pública limitada e sem classificação de tráfego estabelecida. Como a página contém apenas uma mensagem genérica de site em construção e não inclui detalhes da empresa, produtos ou secções funcionais do site, a sua utilização pretendida não pode ser verificada apenas a partir da página inicial no momento desta análise.
Avaliação de segurança de m8hr3v.lat
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 14 de 90 motores de segurança, com muitas dessas deteções a classificá-lo como relacionado com phishing ou de outra forma malicioso. Além disso, uma importante base de dados de phishing listou o domínio, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora a página mostre atualmente apenas uma simples mensagem de chegada em breve, domínios recentemente registados com pouco conteúdo podem ainda assim ser usados em campanhas de phishing de curta duração.
A idade do domínio é também um fator de risco digno de nota: foi registado há apenas 1 dia e não tem histórico de tráfego estabelecido. Embora a análise de malware não tenha identificado ficheiros maliciosos na pequena quantidade de conteúdo que foi analisada, esse resultado é limitado e não supera os sinais de reputação mais amplos. A combinação de deteções de phishing por vários motores, listagem em base de dados de phishing e extrema novidade aumenta materialmente a incerteza.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura da Cloudflare no endereço IP 172.67.188.176. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio está a usar uma configuração de reverse-proxy ou CDN. A presença do certificado indica transporte encriptado, mas isso, por si só, não estabelece fiabilidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. A página visível é tecnicamente leve, e a análise de malware abrangeu apenas dois ficheiros sem itens assinalados. No entanto, o registo muito recente do domínio e as conclusões adversas de reputação continuam a ser os indicadores de risco técnico mais significativos no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?