metaottawa.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de metaottawa.com
metaottawa.com parece apresentar-se como um website de estilo noticioso. Os metadados da sua página descrevem cobertura de notícias mundiais, negócios, tecnologia e desporto, sugerindo um portal de publicação ou conteúdos de interesse geral, e não um serviço de finalidade única ou uma loja.
No entanto, o conteúdo visível da página no momento desta análise não se assemelha a uma página inicial normal de notícias. Em vez disso, parece expor um grande bloco de código relacionado com PHP ou WordPress, incluindo referências a caminhos de plugins e lógica de comunicação remota. Com base nos dados disponíveis, isto pode indicar um site mal configurado, uma instalação de gestão de conteúdos comprometida, ou uma página que não está a funcionar como pretendido. Não é evidente uma identidade clara do operador a partir dos detalhes da análise fornecidos.
Avaliação de segurança de metaottawa.com
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. O site foi assinalado por 12 de 90 motores de segurança, e pelo menos uma base de dados importante de ameaças listou-o por software indesejado. Outra fonte de blacklist também comunicou uma classificação genérica de objeto malicioso. Além disso, a captura de ecrã mostra código bruto do lado do servidor em vez de uma página web legítima renderizada, o que pode ser consistente com uma aplicação web comprometida ou indevidamente exposta.
O domínio também contém ligações para numerosos websites externos relacionados com jogo, o que não está bem alinhado com os metadados declarados orientados para notícias e pode indicar conteúdo injetado ou modificações não autorizadas. Embora uma análise de malware tenha comunicado não ter encontrado ficheiros assinalados no seu rastreio limitado, esse resultado limpo é superado pelas deteções mais amplas por múltiplos motores e pelas listagens em blacklist. A pontuação de confiança publicada fornecida com esta análise é 5/100, o que é consistente com uma avaliação de alto risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt que estava definido para expirar em 2026-12-01, e parece ser servido por um servidor web Apache alojado num IP associado à TELUS Communications Inc. em Dallas, Estados Unidos. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista da segurança, o problema mais notável é a aparente exposição de código PHP/WordPress na saída da página, incluindo caminhos relacionados com plugins e lógica de tarefas remotas. Esse tipo de saída pode sugerir má configuração do servidor, divulgação de código-fonte, ou comprometimento de um ambiente WordPress. O domínio é relativamente recente, com cerca de 476 dias, e não está classificado no Tranco, o que fornece pouco suporte reputacional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?