nayakenya.org
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de nayakenya.org
nayakenya.org parece ser o website da NAYA, descrita na página como a Network for Adolescent and Youth of Africa. Com base no texto da página inicial, a organização apresenta-se como um grupo de advocacia liderado por jovens, focado em serviços de saúde sexual e reprodutiva mais seguros e mais acessíveis em toda a África, com uma ênfase visível em divulgação, atualizações e informações de contacto em Nairobi, Kenya.
A página inicial atual parece funcionar como uma página de destino temporária durante uma reconstrução do site. Destaca comunicações oficiais, canais de apoio, detalhes do endereço do escritório e atualizações da organização, em vez de oferecer funcionalidades transacionais ou serviços interativos amplos. Os dados de classificação disponíveis também sugerem que o site está associado à sociedade civil, a organizações sem fins lucrativos, à saúde e a conteúdo de estilo blog, embora alguns sistemas de segurança o tenham categorizado de forma diferente.
Com base na antiguidade do domínio e na identidade visual apresentada, o site parece representar uma presença estabelecida de uma organização sem fins lucrativos ou de advocacia, em vez de uma propriedade web criada recentemente. O design da página e os metadados indicam que os operadores poderão estar a reconstruir ou a manter o website oficial, mantendo ao mesmo tempo online um centro mínimo de contacto e informação voltado para o público.
Avaliação de segurança de nayakenya.org
Os resultados da análise para este domínio são mistos no momento desta análise. Por um lado, 9 em 91 motores de segurança assinalaram o site, tendo vários classificado-o como phishing ou relacionado com fraude. Por outro lado, as principais verificações em bases de dados de ameaças para malware conhecido e listas de phishing foram reportadas como limpas, e a análise de malware produziu apenas um resultado suspeito de baixa confiança associado a um URL de mapa incorporado, em vez de uma família de malware identificada ou de um ficheiro claramente malicioso. Esta combinação pode por vezes ocorrer quando um site legítimo foi comprometido, quando os sistemas de reputação discordam, ou quando algumas deteções são heurísticas em vez de conclusivas.
Existem também sinais contextuais que reduzem modestamente a probabilidade de se tratar de um domínio de burla descartável. O domínio existe há cerca de 17 anos, utiliza um certificado SSL válido, e o conteúdo visível parece consistente com uma organização sem fins lucrativos ou de advocacia, em vez de uma loja falsa ou de uma página de recolha de credenciais. No entanto, a ausência de classificação de tráfego, a mensagem contínua de “rebuild”, e o número relativamente elevado de assinalamentos por motores relacionados com phishing significam que a cautela continua a justificar-se. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido que parece estar atual até 2026-09-15. Está alojado na infraestrutura da Vercel, com o IP do servidor resolvido localizado em Atlanta, United States, e nameservers a apontar para afriqnetworks.net. A página faz referência a serviços comuns de terceiros, como mapeamento, plataformas sociais e um subdomínio SharePoint, o que é típico de uma organização que mantém canais de comunicação externos.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram reportadas ocorrências em bases de dados de listas negras nas verificações fornecidas de bases de dados de ameaças, e a única anomalia na análise de malware foi um assinalamento genérico de suspeita num URL Google Maps incorporado. Com base nos dados técnicos disponíveis, a principal preocupação é a divergência reputacional entre motores de segurança, e não uma configuração incorreta óbvia ao nível da infraestrutura.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?