ndptech.cam
Categoria: Spam, Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ndptech.cam
O domínio ndptech.cam parece apresentar uma página com estilo da Wikipedia, incluindo a imagem de marca, o esquema visual e o texto descritivo familiares da enciclopédia. Com base na captura de ecrã e nos metadados, o site está a tentar assemelhar-se a um website de referência geral ou informativo, em vez de a um serviço tecnológico sugerido pelo nome "ndptech".
No entanto, o próprio domínio não parece ser um endereço oficial pertencente à Wikimedia, e a discrepância entre o nome de domínio e a imagem de marca da Wikipedia apresentada é digna de nota. Com base nos dados disponíveis, isto pode indicar uma configuração de imitação ou de tipo personificação destinada a aproveitar a confiança associada a uma marca informativa bem conhecida.
Avaliação de segurança de ndptech.cam
Os resultados da análise mostram sinais mistos, mas preocupantes, no momento desta análise. O domínio foi assinalado por 7 de 91 motores de segurança, com deteções que, de forma geral, descrevem preocupações relacionadas com phishing, spam ou fraude. Várias fontes de classificação web também o categorizaram como suspeito, relacionado com spam ou associado a websites registados recentemente. Além disso, o endereço IP do domínio consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que listagens de ameaças baseadas em conteúdo, mas ainda assim acrescenta alguma cautela.
A página assemelha-se visualmente à Wikipedia, mas está alojada num domínio não relacionado que tem apenas 1 day old e não tem classificação de tráfego estabelecido. Essa combinação pode indicar um website de imitação concebido para imitar uma marca de confiança. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento desta análise, resultados limpos ao nível dos ficheiros não excluem phishing ou conteúdo enganoso. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare, com um IP do servidor exposto de 172.67.223.176. O servidor web identifica-se como ATS/9.2.13, e os nameservers também estão na Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, as principais preocupações não são a validade do certificado, mas sim a reputação e o contexto: o domínio é extremamente recente, utiliza uma camada de distribuição de conteúdo/proxy que pode ocultar o alojamento de origem e apresenta imagem de marca associada a outro website bem conhecido. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na captura da análise fornecida, mas a antiguidade do domínio e a apresentação de tipo personificação continuam a ser fatores de risco dignos de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?