mbimh.com
Categoria: Spam
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mbimh.com
mbimh.com parece ser um website de baixo perfil com visibilidade pública limitada, conforme indicado pela ausência de uma classificação de tráfego e pela falta de sinais contextuais mais amplos sobre uma marca ou organização estabelecida. Com base nos dados de classificação disponíveis, o domínio foi associado a categorias relacionadas com spam e phishing/fraude por vários fornecedores de classificação web.
O domínio está registado através de um grande registrador e utiliza nameservers da Cloudflare, com infraestrutura de alojamento localizada em Tóquio, Japão, na Alibaba Cloud. Não há evidência clara nos dados de análise fornecidos que identifique um operador comercial legítimo, editor ou oferta de serviço, pelo que a finalidade exata do site permanece incerta com base nesta perspetiva pontual.
Avaliação de segurança de mbimh.com
Os resultados da análise sugerem indicadores de risco elevados. No momento desta análise, o domínio foi assinalado por 6 de 90 motores de segurança, com deteções que descrevem de forma geral phishing, malware, spam e atividade maliciosa. Além disso, estava presente uma listagem numa base de dados de ameaças por preocupações relacionadas com phishing, e o endereço IP do domínio também estava listado numa blocklist de reputação de correio, o que pode indicar problemas de reputação, mas é um sinal mais fraco do que listagens diretas de phishing ou malware.
Outros sinais foram mistos. Uma análise de malware não identificou ficheiros assinalados durante esta verificação, e algumas fontes importantes de blacklist não apresentavam qualquer listagem no momento da análise. No entanto, a combinação de múltiplas deteções independentes por motores, categorização orientada para phishing, falta de reputação de tráfego e a listagem externa relacionada com phishing aumenta materialmente a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, com expiração até 2026-12-05. A disponibilidade de SSL/TLS ajuda a proteger os dados em trânsito, mas não deve ser tratada, por si só, como prova de legitimidade. O domínio utiliza nameservers da Cloudflare, enquanto o servidor de origem parece estar alojado na Alibaba Cloud em Tóquio, Japão, a executar openresty/1.31.1.1.
DNSSEC não estava ativado (unsigned), o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros assinalados, ligações externas nem iframes na perspetiva fornecida da análise de malware, embora isso não compense as deteções mais amplas de phishing e atividade maliciosa baseadas em reputação observadas noutras partes dos dados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?