no-mura.vip
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de no-mura.vip
no-mura.vip parece ser um domínio registado muito recentemente que se assemelha, na grafia, à conhecida marca Nomura. Com base no padrão do domínio, nos dados de classificação e nos resultados de semelhança, pode ter sido criado para imitar ou capitalizar o reconhecimento associado a essa marca financeira, em vez de representar um serviço independente estabelecido.
Múltiplas fontes de classificação web categorizam o domínio como phishing ou relacionado com fraude, enquanto outra fonte o classifica como um website recentemente registado. O domínio tem apenas alguns dias, não tem qualquer classificação de tráfego significativa e não mostra sinais de ser uma propriedade empresarial pública madura com base no contexto de análise disponível.
Como o domínio espelha de perto o nome de uma marca financeira conhecida, ao mesmo tempo que utiliza uma extensão diferente e uma grafia alterada, pode destinar-se a atrair utilizadores que escrevam mal ou leiam mal o endereço legítimo. Esse padrão é comummente associado a websites orientados para a personificação, especialmente em contextos relacionados com finanças.
Avaliação de segurança de no-mura.vip
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, e múltiplos fornecedores de classificação rotularam-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, o que é um forte indicador de risco de conteúdo em comparação com sinais mais fracos baseados apenas em reputação.
Existem também preocupações contextuais para além das deteções dos motores. O domínio tem apenas 4 dias, não tem classificação de tráfego e assemelha-se muito a nomura.com de uma forma que pode indicar um look-alike destinado a induzir os visitantes em erro. O endereço IP do domínio também está listado numa blocklist de reputação de correio; esse sinal, por si só, seria menor, mas neste caso surge juntamente com conclusões mais fortes relacionadas com phishing.
Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado que verificou, isso não compensa os indicadores mais amplos de phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-10-19, o que indica que o HTTPS estava configurado no momento da análise. O DNSSEC parece não estar assinado, e o domínio utiliza nameservers share-dns.com / share-dns.net. O site resolve para o endereço IP 209.209.50.211 e parece estar alojado pela Sondercloud Limited em Chai Wan, Hong Kong.
Do ponto de vista da postura de segurança, as preocupações técnicas mais notáveis não são as próprias definições de TLS, mas sim os indicadores circundantes: registo extremamente recente, DNSSEC não assinado, ausência de histórico de tráfego e conclusões de reputação consistentes com atividade de phishing. Os detalhes do servidor web e do protocolo não foram identificados nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?