megapizza.dad
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de megapizza.dad
O domínio megapizza.dad parece atualmente alojar um website de estilo login e registo com a marca "Gpizza.Mov", em vez de um serviço relacionado com pizza. Com base no título da página, na interface visível e nos recursos associados, o site parece fornecer funcionalidade de criação de conta e início de sessão, com uma página de entrada de tema escuro, campos de nome de utilizador/palavra-passe e uma etapa de verificação do tipo CAPTCHA.
Os dados disponíveis não identificam um operador comercial, editor ou organização claros por detrás do site. A discrepância entre o nome de domínio (megapizza.dad) e a marca apresentada na página (Gpizza.Mov), combinada com a ausência de metadados descritivos e o registo muito recente do site, torna o seu propósito algo pouco claro com base apenas na informação publicamente visível.
Avaliação de segurança de megapizza.dad
Este domínio foi assinalado por 6 de 89 motores de segurança no momento da análise, com várias deteções a descrevê-lo como phishing ou de outra forma suspeito. Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos, e as principais verificações de bases de dados de ameaças referidas na análise estavam limpas. Esse quadro misto sugere que o site pode não estar a distribuir malware óbvio, mas continua a suscitar preocupação porque vários motores de segurança independentes o associaram a abuso relacionado com credenciais.
O contexto adicional também aumenta a cautela. O domínio tem apenas 40 dias, não tem classificação de tráfego estabelecida e apresenta uma interface de login/registo com contexto circundante limitado sobre quem o opera ou para que serviço os utilizadores se estão a registar. A discrepância de marca entre megapizza.dad e "Gpizza.Mov" também pode ser invulgar para um serviço legítimo e poderá dificultar aos visitantes a verificação da autenticidade.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que as ligações parecem estar encriptadas em trânsito no momento da análise. É servido através da infraestrutura da Cloudflare, com alojamento associado à FranTech Solutions e um endereço IP geolocalizado em Staten Island, United States. O domínio utiliza nameservers da Njalla e foi registado há relativamente pouco tempo.
Do ponto de vista da configuração de segurança, o DNSSEC não está ativado, e os dados da análise não especificam a versão do protocolo TLS negociada. Não foram identificados ficheiros maliciosos, ligações externas assinaladas ou iframes no rastreio fornecido, mas a combinação de um domínio recente, conteúdo escasso no site e deteções relacionadas com phishing por vários motores continua a ser uma preocupação técnica e reputacional no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?