newbreedlifearts.org
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de newbreedlifearts.org
newbreedlifearts.org parece apresentar-se como o website de “New Breed Life Arts”, uma organização de artes marciais e treino centrada no Grand Master Lamar Thornton. Com base no título da página, na navegação e na captura de ecrã, o site parece promover instrução de artes marciais, um programa escolar, instrutores, uma galeria, conteúdos relacionados com produção cinematográfica e uma pequena secção de loja identificada como “NBLA Store.”
O nome de domínio e a identidade visual da página inicial sugerem que o site pode ser operado por um instrutor individual ou por uma pequena organização ligada ao ensino de artes marciais e a projetos de media relacionados. O conteúdo visível parece ser um website promocional para aulas, material biográfico e programas criativos, em vez de uma grande plataforma comercial. No entanto, algumas fontes de categorização de terceiros classificam o domínio de forma inconsistente, com várias a rotulá-lo como relacionado com phishing, enquanto outra o rotula como relacionado com desporto.
Avaliação de segurança de newbreedlifearts.org
Este domínio apresenta um perfil de risco notavelmente elevado no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a descrever phishing, fraude, malware ou outra atividade maliciosa. Além disso, vários fornecedores de classificação web categorizaram o site como relacionado com phishing ou fraude. Embora uma análise de malware tenha indicado não haver ficheiros assinalados e apenas uma deteção heurística genérica, esse resultado mais limpo é aqui superado pelo consenso mais amplo de múltiplos motores que aponta para abuso.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente limpos. As principais bases de dados de conteúdo malicioso nos dados fornecidos não reportaram todas listagens ativas, mas duas verificações de estilo blacklist devolveram entradas suspeitas ou de tipo malicioso. O domínio não foi registado recentemente, o que reduz ligeiramente a probabilidade de uma campanha descartável, mas a antiguidade, por si só, não compensa o volume de deteções relacionadas com phishing. O site também não tem qualquer classificação de tráfego significativa nos dados fornecidos, o que limita os sinais externos de confiança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado num servidor web Apache no endereço IP 50.87.145.175, com o alojamento atribuído nos dados da análise à Oracle Corporation e geolocalizado em Phoenix, Estados Unidos. Utiliza um certificado SSL válido da Let's Encrypt que era válido no momento da análise, o que indica suporte HTTPS encriptado, embora os detalhes exatos do protocolo TLS não tenham sido fornecidos. O domínio utiliza nameservers da HostGator e está registado através da Squarespace Domains II LLC.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A preocupação técnica mais significativa não é a configuração do certificado, mas os dados de reputação: numerosos motores de segurança assinalaram o domínio, e uma heurística genérica de objeto malicioso foi associada a vários URLs internos e recursos durante a análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?