orizonia.net
Categoria: Phishing And Other Frauds
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de orizonia.net
orizonia.net parece apresentar-se como um website relacionado com criptomoedas. Com base na captura de ecrã, a página de entrada mostra um pedido de "Currency Selection" e faz referência à visualização de saldos de criptomoedas, com um fundo preenchido com ícones ao estilo de criptomoedas. Isto sugere que o site poderá estar a tentar posicionar-se como uma carteira, portefólio, exchange ou interface de acesso a contas para ativos digitais.
O próprio domínio não identifica claramente uma organização conhecida, e os metadados disponíveis são limitados. O título da página, "Loading...", e o conteúdo visível escasso fornecem pouca informação verificável sobre quem opera o site, que empresa está por detrás dele ou que serviço específico oferece. Com base nos dados disponíveis, parece tratar-se de uma propriedade web de temática cripto criada recentemente, com identificação empresarial transparente mínima.
Avaliação de segurança de orizonia.net
Múltiplos sinais de análise independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, relacionado com fraude ou associado a malware. Além disso, um fornecedor de blacklist listou o site com uma designação genérica de objeto malicioso, enquanto as principais bases de dados de conteúdo malicioso apresentadas na análise estavam, de resto, limpas nesse momento.
O contexto também aumenta a preocupação. O domínio é muito recente, com 47 dias de existência, não tem classificação de tráfego estabelecida, e a página visível oferece apenas uma interface vaga com temática de saldo de criptomoedas e informação identificativa limitada. Sites de temática de criptomoedas registados recentemente são frequentemente utilizados em campanhas de roubo de credenciais e direcionadas a carteiras, pelo que esta apresentação poderá justificar cautela adicional.
Embora uma análise de malware tenha reportado não haver ficheiros assinalados e não tenham sido detetadas ligações externas nesse rastreio específico, os dados de reputação mais amplos são substancialmente negativos. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, o que significa que o tráfego poderá estar encriptado em trânsito, mas HTTPS, por si só, não verifica a legitimidade. O servidor parece executar openresty e resolve para o endereço IP 104.168.101.28 em Buffalo, United States. O domínio utiliza nameservers Cloudns e não tem assinatura DNSSEC ativada.
Do ponto de vista da postura de segurança, as principais preocupações são o registo muito recente do domínio, o estado DNSSEC sem assinatura, os metadados limitados da página e as fortes deteções de phishing/malware por múltiplos motores. Não foram identificados ficheiros maliciosos, ligações externas nem iframes no rastreio fornecido, mas isso não supera os indicadores de reputação mais amplos no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?