nodepay.vip
Categoria: Spam
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de nodepay.vip
nodepay.vip parece apresentar-se como uma plataforma de criptomoedas, com branding da página, texto do título e design visual que fazem referência de perto à Cryptomus, um serviço tudo-em-um de pagamentos em cripto e carteira digital. A página inicial promove pagamentos em cripto, compra e venda de ativos digitais e funcionalidades de gateway de pagamento orientadas para empresas, e inclui elementos de branding e linguagem de marketing normalmente associados a um website comercial de fintech ou de serviços de criptomoedas.
No entanto, com base apenas no nome de domínio, nodepay.vip não corresponde claramente à marca Cryptomus apresentada no conteúdo da página. O site parece estar alojado por trás de um serviço de distribuição de conteúdos e proxy reverso e utiliza um registo de domínio relativamente recente. Esta combinação sugere que o website pode estar a tentar atrair utilizadores interessados em serviços de criptomoedas, mas o operador real não é evidente a partir dos dados de análise fornecidos.
Avaliação de segurança de nodepay.vip
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 6 de 91 motores de segurança, com deteções que descrevem phishing, spam e atividade suspeita. Além disso, vários fornecedores de classificação web categorizaram o site como relacionado com phishing/fraude ou com spam. O conteúdo da página também parece exibir o branding de uma plataforma de criptomoedas diferente, enquanto o próprio domínio é nodepay.vip, o que pode indicar um cenário de imitação ou personificação.
Outros sinais são mais mistos. Uma análise de malware não identificou ficheiros assinalados durante esta verificação, e as principais bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. No entanto, o domínio tem apenas 29 dias, não tem classificação de tráfego estabelecida nos dados fornecidos e faz referência a um script externo adicional de outro domínio com aspeto não relacionado, o que pode justificar cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com o tráfego encaminhado através da infraestrutura Cloudflare e um IP de servidor observado de 172.67.129.9. Os nameservers também apontam para Cloudflare, e a localização de alojamento é indicada como Toronto, Canada. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
De uma perspetiva de risco técnico, as preocupações mais notáveis são o registo muito recente do domínio, a ausência de DNSSEC e a inclusão de um recurso JavaScript externo de oooweb32play.shop juntamente com ativos próprios. Embora isto, por si só, não confirme comportamento malicioso, dependências de scripts de terceiros num domínio recentemente registado e de baixa reputação podem aumentar a incerteza.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?