nanz.rumahsakit.de
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de nanz.rumahsakit.de
Este domínio parece alojar uma página com temática de PUBG MOBILE, usando o título "PUBG MOBILE EVENT" e imagens associadas ao jogo. Com base na captura de ecrã e nos recursos ligados, a página parece concebida para apresentar um evento no jogo ou um fluxo de recolha de recompensas, incluindo opções de início de sessão como Facebook, Google e telefone/email. O conteúdo faz referência ao domínio oficial de PUBG MOBILE, o que sugere que a página pode estar a tentar assemelhar-se a uma promoção de jogo ou a uma página de destino relacionada com contas.
O próprio hostname, nanz.rumahsakit.de, não parece ser um domínio oficial de PUBG MOBILE. É um subdomínio de rumahsakit.de, o que não corresponde de forma evidente à marca do editor do jogo nem à sua presença web conhecida. Com base nos elementos disponíveis na página, o site parece ser uma página de destino com temática de jogo que pode destinar-se a recolher interações dos utilizadores ou credenciais, em vez de servir como portal oficial do jogo.
Avaliação de segurança de nanz.rumahsakit.de
Vários sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com classificações repetidas relacionadas com phishing, fraude e atividade maliciosa. Além disso, várias fontes de classificação web categorizaram o site como phishing ou relacionado com fraude. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, esse resultado não se sobrepõe ao consenso mais amplo entre vários motores quando a própria página parece imitar um evento de jogo de uma marca.
A captura de ecrã mostra uma página de início de sessão ou de recompensas com temática de PUBG MOBILE apresentada num domínio que não parece estar ligado à marca oficial, o que pode indicar uma tentativa de imitar uma promoção legítima de jogo. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções baseadas no conteúdo, mas ainda assim acrescenta alguma cautela. Google Safe Browsing e várias outras bases de dados de blacklist estavam limpos no momento desta análise, mas o padrão geral continua a ser preocupante, dado o número de deteções relacionadas com phishing e a aparente imitação da marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com data de expiração de 2026-10-17 e é servido através de um servidor web Apache. Resolve para o endereço IP 103.52.114.215 e parece estar alojado pela PT. Cloud Hosting Indonesia em Cicurug, Indonésia. Os nameservers são fornecidos através da Cloudflare, enquanto o DNSSEC parece não estar assinado.
Do ponto de vista técnico, a disponibilidade de HTTPS é uma funcionalidade de base positiva, mas não deve ser tratada como prova de legitimidade. A combinação de uma estrutura de subdomínio não relacionada, DNSSEC não assinado, detalhes de registo do domínio desconhecidos e deteções orientadas para phishing pode ser consistente com uma configuração de campanha descartável ou de personificação no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?