ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Este domínio parece ser um subdomínio alojado na infraestrutura da Fastly e estruturado de forma a assemelhar-se a um endpoint de serviço relacionado com a Google. O padrão de nomenclatura inclui termos como "relay", "safebrowsing" e "chrome", que são habitualmente associados a funções de segurança do navegador e de retransmissão de tráfego web. Com base apenas no hostname, poderá estar a tentar apresentar-se como um serviço técnico ligado à Google ou à proteção de navegação relacionada com o Chrome.
O domínio está registado através de um registrador corporativo e encontra-se ativo há vários anos, mas não está classificado nas principais listas de tráfego e não apresenta conteúdo claro de website público nos dados de análise fornecidos. Como o hostname se assemelha muito ao domínio de uma marca bem conhecida, ao mesmo tempo que utiliza uma estrutura de domínio principal diferente, poderá funcionar como um endpoint de serviço imitador em vez de um website comum para consumidores.
Avaliação de segurança de ohttp-relay-safebrowsing-chrome.google.fastly-edge.com
Os resultados da análise mostram evidência direta limitada de malware no momento desta análise: 1 em 89 motores de segurança assinalou o domínio, enquanto a análise de malware não reportou ficheiros assinalados e as verificações nas principais bases de dados de ameaças estavam limpas. Dito isto, a preocupação mais forte aqui não é o volume de deteção de malware, mas sim o padrão de nomenclatura do domínio. O hostname assemelha-se muito a uma infraestrutura relacionada com a Google e poderá ser um imitador destinado a beneficiar dessa semelhança, especialmente tendo em conta a constatação explícita de semelhança com google.com e a ausência de sinais de tráfego estabelecidos.
O contexto adicional aumenta modestamente a cautela: o domínio não está classificado, não tem ligações externas observadas nem domínios referenciados na análise, e utiliza uma estrutura que poderia ser confundida com um endpoint oficial de segurança do navegador. Embora apenas um motor de segurança o tenha assinalado e não tenham sido detetadas ameaças pela análise de ficheiros, os domínios imitadores recém-criados ou direcionados de forma restrita nem sempre acumulam deteções amplas de imediato.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional para além das deteções automatizadas. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido e resolve para um IP alojado pela Fastly, Inc. em Amesterdão, sugerindo entrega através de uma plataforma de distribuição de conteúdos ou de alojamento edge. Os nameservers também apontam para infraestrutura gerida pela Fastly. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista do risco técnico, não havia ficheiros assinalados, iframes detetados nem ocorrências em blacklist nas verificações das bases de dados de ameaças fornecidas no momento desta análise. No entanto, a combinação de alojamento edge, um domínio não classificado e um hostname que se assemelha muito à convenção de nomenclatura de serviços de uma grande marca poderá justificar escrutínio adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?