obw3sixfive.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de obw3sixfive.cc
O domínio obw3sixfive.cc parece atualmente alojar uma página de marcador de posição mínima, em vez de um website totalmente desenvolvido. O conteúdo visível mostra uma página de destino genérica do tipo “Coming Soon”, com uma referência a um painel de controlo do servidor, o que sugere que o domínio pode ter sido configurado recentemente num ambiente de alojamento, mas ainda não foi preenchido com conteúdo voltado para o público.
Com base no título da página, nos metadados e na captura de ecrã, não há indicação clara de que uma empresa, organização, produto ou serviço esteja a ser ativamente apresentado aos visitantes. O próprio nome de domínio não identifica de forma óbvia uma marca ou operador conhecido, e o conteúdo disponível não fornece detalhes de propriedade, informações de contacto nem uma finalidade declarada para além de indicar que o site ainda não está totalmente construído.
Avaliação de segurança de obw3sixfive.cc
Este domínio apresenta vários indicadores de risco no momento desta análise. Mais notavelmente, 17 de 89 motores de segurança assinalaram-no, com muitas dessas deteções a classificarem o site como phishing ou de outra forma malicioso. Além disso, o domínio é muito recente, com apenas 18 dias, não tem classificação de tráfego estabelecida e atualmente apresenta apenas uma página de marcador de posição predefinida. Essa combinação pode ser consistente com infraestrutura de curta duração ou recentemente implementada que ainda não evoluiu para um website público legítimo.
Ao mesmo tempo, a análise de malware ao nível da página não detetou ficheiros maliciosos no conteúdo limitado que foi analisado, e as principais bases de dados de ameaças focadas em conteúdo aqui listadas não reportaram entradas ativas de malware ou phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que a deteção direta de malware no website, mas ainda assim acrescenta alguma cautela. Dado o consenso relativamente amplo entre vários motores quanto a phishing e a falta de conteúdo legítimo no site, estas conclusões prevalecem sobre a análise limpa da página de marcador de posição.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, e o tráfego é encaminhado através da infraestrutura da Cloudflare. O servidor resolve para um endereço IP associado à Cloudflare em Toronto, Canada, e os nameservers também apontam para a Cloudflare. Um certificado válido ajuda a encriptar as ligações, mas não indica legitimidade por si só.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam dessa camada adicional de integridade. O conteúdo da página parece ser uma página de destino predefinida de alojamento ou de painel de controlo, e a única referência externa observada aponta para vestacp.com, em conformidade com uma configuração básica de servidor e não com um website de produção concluído.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?