nowe-29-08-26.click
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de nowe-29-08-26.click
O domínio nowe-29-08-26.click parece ser um website criado muito recentemente, com uma página de marcador de posição mínima em polaco. A mensagem visível traduz-se aproximadamente como "algo novo em breve" e indica que o site está atualmente em construção, sem informações claras sobre a sua finalidade, propriedade, produtos ou serviços.
Com base no nome de domínio e na captura de ecrã, o site não parece atualmente funcionar como uma plataforma pública completa de negócio, media ou serviços. Não há qualquer marca visível, identificação da empresa, estrutura de navegação ou informações de contacto, pelo que não é possível determinar o operador a partir do conteúdo da página disponível no momento desta análise.
Avaliação de segurança de nowe-29-08-26.click
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 10 de 91 motores de segurança, com múltiplas deteções a descrevê-lo como phishing ou de outra forma malicioso. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora o conteúdo da página em si seja apenas um simples marcador de posição "coming soon", domínios registados recentemente com pouco conteúdo real podem por vezes ser usados em campanhas de abuso de curta duração.
A idade do domínio é também uma preocupação relevante: foi registado apenas 1 dia antes da análise e não tem classificação de tráfego estabelecida. Domínios muito recentes não são inerentemente prejudiciais, mas quando combinados com deteções de phishing por múltiplos motores e listagens externas, podem apresentar risco elevado. A análise de malware não identificou ficheiros maliciosos na pequena quantidade de conteúdo que estava acessível, mas isso não supera os sinais mais amplos de reputação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura da Cloudflare no endereço IP 172.67.192.200. Os nameservers também apontam para a Cloudflare, o que sugere que o domínio está a usar uma configuração de reverse-proxy ou CDN. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica legitimidade.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa proteção adicional de integridade. A stack do servidor é bastante padrão para websites recentemente implementados, mas a combinação de registo muito recente, conteúdo mínimo e conclusões adversas de reputação pode justificar cautela de uma perspetiva de risco técnico.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?