oriri12kf.shop
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de oriri12kf.shop
O domínio oriri12kf.shop parece atualmente alojar uma página de marcador de posição mínima, em vez de um website totalmente desenvolvido. O conteúdo visível está em polaco e indica que algo novo chegará em breve e que o site está em construção, sugerindo que o domínio poderá destinar-se a um projeto futuro ou a uma página de destino temporária.
Com base apenas na cadeia do domínio, não há qualquer indicação clara de uma marca, organização ou empresa estabelecida conhecida por detrás dele. O nome parece gerado aleatoriamente ou não descritivo, e a extensão .shop pode implicar intenção comercial, mas a página apresentada no momento desta análise não mostra produtos, serviços, detalhes da empresa nem informações sobre o operador.
Avaliação de segurança de oriri12kf.shop
Este domínio apresenta vários indicadores de risco notáveis no momento da análise. Foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de ameaças listou o domínio, e o endereço IP do domínio está listado numa blocklist de reputação de correio. Embora a análise de malware não tenha identificado ficheiros maliciosos na pequena quantidade de conteúdo que foi verificada, esse resultado não se sobrepõe aos sinais de reputação mais amplos.
O domínio também é extremamente recente, tendo sido registado apenas 3 dias antes da análise, e não tem qualquer classificação de tráfego estabelecida. Domínios recém-criados com conteúdo de marcador de posição escasso podem por vezes ser usados em campanhas de phishing de curta duração, especialmente quando combinados com um nome não descritivo e múltiplos sinais de reputação independentes. A própria página visível é simples e atualmente não expõe formulários de phishing óbvios, mas as deteções baseadas em reputação sugerem que se justifica cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O servidor resolve para um endereço IP da Cloudflare em Toronto, Canada, e o domínio utiliza nameservers da Cloudflare. Um certificado válido ajuda a encriptar as ligações, mas não indica por si só legitimidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. O site é muito recente e atualmente serve apenas uma página leve de site em construção, sem links externos, domínios referenciados ou iframes observados na análise. De uma perspetiva técnica, as principais preocupações são o registo recente do domínio, o conteúdo limitado e os sinais de reputação negativos, em vez de qualquer código malicioso confirmado na página no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?