maxruusvu.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de maxruusvu.com
O domínio maxruusvu.com parece ser um website registado recentemente, com dados públicos de reputação muito limitados e sem classificação de tráfego estabelecida no momento desta análise. Com base apenas no nome do domínio, não corresponde claramente a uma marca, organização ou serviço conhecido, e os detalhes disponíveis da análise sugerem uma configuração web leve, em vez de uma plataforma pública madura.
O site faz referência a um ficheiro JavaScript relacionado com Telegram e inclui ligações para t.me, o que pode indicar alguma ligação a funcionalidade baseada em Telegram, mensagens ou interação com utilizadores. No entanto, com base nos dados disponíveis, a finalidade exata, a identidade do operador e o contexto comercial do website não estão claramente estabelecidos.
Avaliação de segurança de maxruusvu.com
Este domínio apresenta vários indicadores de cautela no momento desta análise. Foi assinalado por 2 de 91 motores de segurança por atividade relacionada com phishing, enquanto verificações mais amplas em listas negras e bases de dados de ameaças não detetaram registos nas principais bases de dados de conteúdo malicioso. O domínio é também extremamente recente, com uma idade de registo de 0 dias, o que pode aumentar a incerteza, porque os domínios recém-criados ainda não construíram um histórico de reputação.
A análise de malware não identificou ficheiros maliciosos, e não foram reportadas ligações externas nem iframes assinalados nos elementos da página que foram analisados. Ainda assim, as páginas de phishing podem ser simples e de curta duração, e nem sempre contêm cargas maliciosas detetáveis. A combinação de um domínio totalmente novo, sem classificação de tráfego, e deteções relacionadas com phishing por vários motores de segurança sugere um risco elevado, apesar de conclusões técnicas por outro lado limitadas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de um certificado SSL válido da Let's Encrypt e parece funcionar num servidor web nginx alojado pela Dedik Services Limited, com infraestrutura localizada em Frankfurt am Main, Germany. Os seus nameservers são fornecidos através da Cloudflare, o que pode acrescentar uma camada de abstração de rede, enquanto o DNSSEC não está ativado.
Do ponto de vista técnico, a análise não encontrou ficheiros assinalados, nem iframes maliciosos, nem ocorrências em listas negras nas bases de dados de ameaças verificadas. No entanto, a data de criação muito recente do domínio e a ausência de assinatura DNSSEC reduzem modestamente a confiança, uma vez que sites recentemente implementados com histórico mínimo podem ser mais difíceis de avaliar com confiança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?