mzhpro.co
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mzhpro.co
mzhpro.co parece ser um domínio registado muito recentemente, com um contexto empresarial publicamente identificável limitado. Com base apenas no nome do domínio, não corresponde claramente a uma marca, organização ou serviço estabelecido bem conhecido, e os dados da análise não fornecem provas de um operador legítimo, identidade empresarial ou finalidade clara do website.
Os recursos observados sugerem que o domínio poderá estar atualmente a servir uma página de tratamento de erros ou de proteção de acesso através de um fornecedor de entrega de conteúdos e segurança, em vez de um website público totalmente desenvolvido. Não há uma forte indicação, a partir dos dados disponíveis, de que opere como um site normal de negócios, media, educação ou governo, e a sua ausência de classificação de tráfego pode indicar baixa visibilidade ou implementação muito recente.
Avaliação de segurança de mzhpro.co
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 18 de 90 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha identificado ficheiros infetados, os dados de reputação mais amplos são substancialmente mais preocupantes do que o resultado da análise de ficheiros.
O domínio é também extremamente recente, com cerca de 30 dias, e não tem classificação de tráfego visível nem indicadores de reputação estabelecidos nos dados fornecidos. Domínios muito recentes podem ser legítimos, mas, em combinação com um elevado número de deteções relacionadas com phishing, a falta de maturidade aumenta a incerteza. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
Observou-se que o domínio estava por trás da infraestrutura Cloudflare, resolvendo para o endereço IP 104.21.45.89 e utilizando um certificado SSL válido emitido por Google Trust Services, com expiração em 2026-11-03. A utilização de HTTPS e de uma autoridade de certificação reconhecida ajuda a encriptar as ligações, mas não deve ser tratada como prova de legitimidade, porque tanto sites legítimos como abusivos podem utilizar certificados válidos.
O estado de DNSSEC, os detalhes do registrador, a versão do protocolo, os nameservers e alguns campos de registo não estavam disponíveis ou eram desconhecidos nos dados da análise fornecidos. O site parece depender de recursos de erro ou desafio alojados na Cloudflare, e a análise não revelou ficheiros comprometidos; no entanto, os fortes sinais de reputação relacionados com phishing continuam a ser a principal preocupação técnica no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?