mzhpro.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mzhpro.com
mzhpro.com parece ser um domínio registado muito recentemente, com reputação pública limitada e sem classificação de tráfego estabelecida no momento desta análise. Com base no contexto de análise disponível, o site não apresenta uma empresa, editor ou marca de serviço claramente identificável, e os recursos observados sugerem que está a operar por trás da infraestrutura da Cloudflare, em vez de expor muitos detalhes diretos do servidor de origem.
O próprio nome de domínio é genérico e não indica claramente uma organização conhecida, produto ou categoria de serviço legítimo. Sem metadados de categoria sólidos e sem evidência, neste caso, de uma presença web madura, mzhpro.com pode ser um site autónomo, um domínio de campanha temporária ou uma propriedade web recentemente implementada cujo propósito não está bem estabelecido apenas com base nos dados disponíveis.
Avaliação de segurança de mzhpro.com
Múltiplos sinais de segurança independentes suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 19 de 90 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio foi listado por verificações de bases de dados de ameaças importantes para atividade de engenharia social/phishing, o que é um indicador mais forte do que uma conclusão heurística genérica. O domínio é também muito recente, com aproximadamente 30 dias de existência, e não tem uma classificação de tráfego estabelecida, fatores que podem aumentar a incerteza ao avaliar a legitimidade.
O próprio resumo da análise de malware não reportou ficheiros assinalados, mas incluiu uma heurística genérica de objeto suspeito associada ao domínio e a determinados URLs de folhas de estilo. Essa heurística, por si só, teria baixa confiança, mas aqui é superada pelo consenso mais amplo, entre múltiplos motores, de phishing e pelas listagens nas bases de dados de ameaças. O endereço IP do domínio também aparece numa blocklist de reputação de correio, o que pode indicar problemas de reputação, embora esse sinal seja mais fraco do que as deteções relacionadas com phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site parece ser servido através da infraestrutura da Cloudflare, utilizando nameservers da Cloudflare e um certificado TLS válido emitido pela Google Trust Services. O certificado era válido no momento desta análise, o que indica suporte HTTPS encriptado, embora um certificado válido, por si só, não estabeleça fiabilidade. O endereço IP do servidor resolve para infraestrutura alojada na Cloudflare em Toronto, Canada, o que pode refletir entrega de edge em vez da localização real do servidor de origem.
Numa perspetiva de segurança do domínio, o DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar da validação DNSSEC. O domínio também foi registado muito recentemente, o que pode ser um fator de risco quando combinado com deteções relacionadas com phishing. Não foram fornecidas no dado da análise vulnerabilidades diretas do software do servidor, mas o perfil técnico global sugere um site recentemente implementado que utiliza proteção de CDN e detalhes mínimos de infraestrutura expostos publicamente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?