muzewin.com
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de muzewin.com
muzewin.com parece apresentar uma página concebida para se assemelhar a um ecrã de transferência do navegador Chrome, com mensagens como "Thanks for downloading!" e pedidos para transferir o Chrome manualmente. Com base na captura de ecrã e nos dados de classificação, o site não parece representar uma empresa autónoma estabelecida nem uma plataforma de conteúdos; em vez disso, poderá estar a funcionar como uma landing page destinada a encaminhar transferências de software ou redirecionamentos.
O domínio foi registado há muito pouco tempo e não apresenta qualquer branding visível nem informação sobre o operador na imagem fornecida. Os dados de categorização disponíveis de vários fornecedores de classificação web associam-no a phishing, fraude e atividade relacionada com malware, o que sugere que o site poderá estar a tentar imitar uma experiência de transferência de software fidedigna em vez de funcionar como uma página oficial de distribuição de software.
Avaliação de segurança de muzewin.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com vários a classificá-lo como phishing, malicioso, relacionado com malware ou associado a fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou atividade enganosa semelhante. A captura de ecrã também mostra uma página que imita um ecrã de confirmação de transferência do Chrome, o que poderá ter como objetivo criar confiança e incentivar um utilizador a transferir software de uma fonte não oficial.
Alguns sinais são mistos: uma análise de página de malware não reportou ficheiros assinalados no conteúdo limitado que verificou, e uma importante base de dados de ameaças mostrou o domínio como limpo no momento desta análise. No entanto, o domínio tem apenas 29 dias, não tem classificação de tráfego estabelecida e o seu endereço IP está listado numa blocklist de reputação de correio. Outra fonte de blacklist também registou uma entrada genérica ao estilo de objeto malicioso. Em conjunto, estas conclusões prevalecem sobre os resultados limpos isolados.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt com expiração em setembro de 2026, o que significa que o tráfego pode ser cifrado em trânsito, mas HTTPS por si só não indica legitimidade. O domínio é muito recente, DNSSEC não está ativado, e o servidor está alojado no IP 66.198.225.39 com um banner de servidor web reportado como "cast-sec" em Sharon, United States.
Do ponto de vista da postura de segurança, a combinação de um domínio registado recentemente, estado DNSSEC não assinado, falta de reputação estabelecida e múltiplas deteções relacionadas com phishing suscita preocupação. Também estava presente uma listagem de reputação de correio baseada em DNS para o IP de alojamento, que é um sinal mais fraco do que as deteções de ameaças baseadas em conteúdo, mas que ainda assim acrescenta alguma cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?