mgpxq.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mgpxq.com
mgpxq.com parece ser um domínio registado muito recentemente, sem informações claras sobre a sua categoria pública e sem qualquer classificação de popularidade mensurável com base nos dados de análise fornecidos. O nome de domínio curto e não descritivo, por si só, não indica claramente uma empresa, organização ou serviço, e os resultados da análise não fornecem provas de uma marca estabelecida, transparência quanto à titularidade ou uma finalidade definida para o website.
Com base nos detalhes técnicos disponíveis, o domínio está registado através de um registrador generalista e utiliza uma infraestrutura de alojamento web padrão com um certificado TLS válido. No entanto, como o domínio tem apenas 10 dias e os dados da análise não mostram conteúdo significativo do site, referências externas ou informações identificáveis sobre o operador, o website poderá estar a operar com transparência limitada no momento desta análise.
Avaliação de segurança de mgpxq.com
Os indicadores de risco mais fortes nesta análise resultam de deteções relacionadas com reputação e phishing. O domínio foi assinalado por 12 de 90 motores de segurança, com vários motores a classificá-lo como phishing ou de outro modo com aspeto malicioso no momento desta análise. Além disso, aparece numa importante base de dados de ameaças por atividade de engenharia social, o que é um sinal de alerta significativo, porque essas listagens estão normalmente associadas a páginas enganosas destinadas a induzir os utilizadores a revelar credenciais ou outras informações sensíveis.
O contexto adicional também suscita preocupação. O domínio é extremamente recente, com apenas 10 dias, não tem qualquer classificação de tráfego estabelecida, e o seu endereço IP está listado numa blocklist de reputação de correio. Uma entrada numa blocklist baseada em DNS, por si só, seria um sinal relativamente fraco, mas neste caso surge juntamente com deteções mais amplas relacionadas com phishing, em vez de surgir isoladamente. Embora o resumo da análise de malware não tenha identificado ficheiros assinalados, isso não compensa os indicadores de phishing mais fortes já presentes.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido da Let's Encrypt e é servido por Caddy num IP alojado pela Netminders Server Hosting em Toronto, Canada. A presença de HTTPS sugere que está disponível transporte encriptado, mas a validade do certificado, por si só, não indica legitimidade nem fiabilidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar dessa camada adicional de proteção de autenticidade. O domínio foi registado muito recentemente e utiliza nameservers padrão do registrador, o que é comum tanto em sites legítimos como abusivos, pelo que este detalhe deve ser interpretado em conjunto com as deteções mais fortes relacionadas com phishing assinaladas nos dados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?