owow.ciao.jp
Categoria: Business
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de owow.ciao.jp
O domínio owow.ciao.jp está hospedado no ciao.jp, uma plataforma japonesa de hospedagem web/blog (interQ), o que sugere tratar-se de um site ou espaço de blog criado por um usuário, e não de um domínio corporativo ou de marca. O título da página "CEC:CAMBODIA" e a estrutura baseada em WordPress (tema "fukasawa", caminhos padrão wp-content/wp-includes) indicam que este site provavelmente foi originalmente configurado como um pequeno blog informativo ou pessoal, possivelmente relacionado a informações de viagem sobre o Camboja, mas o conteúdo visível atualmente se afastou desse tema.
Com base na captura de tela, o site atualmente exibe um grande número de postagens não relacionadas, cobrindo tópicos como cassinos on-line, produtos farmacêuticos (por exemplo, Cialis) e conteúdo adulto, abrangendo vários idiomas (espanhol, polonês, português). Esse padrão - uma instalação WordPress legada ou reaproveitada, inundada de postagens do tipo spam voltadas para SEO sobre jogos de azar, produtos farmacêuticos e material adulto - costuma estar associado a um site comprometido ou sequestrado, em vez de conteúdo publicado intencionalmente por um único operador coerente.
O domínio em si é muito antigo (registrado em 2002), o que é típico de contas de hospedagem legítimas e de longa data, mas o conteúdo atual parece inconsistente com o tema e o título original do site, o que é um indicador comum de que a conta ou a instalação do WordPress foi comprometida e usada para hospedar conteúdo de spam/doorway injetado.
Avaliação de segurança de owow.ciao.jp
No momento desta análise, a verificação de malware identificou que o site apresenta características maliciosas, com 3 de 75 arquivos verificados sinalizados, incluindo uma página relacionada a uma postagem com tema farmacêutico e arquivos vinculados a um plugin de CAPTCHA. Além disso, 1 de 91 mecanismos de segurança sinalizou o domínio por atividade relacionada a phishing. O site também apresenta links para um pequeno número de domínios externos (edshopweb.com, goodmarketpills.com e straightsell.com.au) que foram separadamente sinalizados como maliciosos ou suspeitos pelo verificador de malware, o que é consistente com padrões de comprometimento por injeção de spam ou de links, frequentemente observados em sites WordPress sequestrados.
Bancos de dados de listas de bloqueio focados em conteúdo, incluindo bancos de dados de URLs de phishing e malware, atualmente mostram o domínio como limpo, e o Google Safe Browsing não reporta ameaças detectadas. Um provedor de lista de bloqueio baseado em heurística (QBMA) classificou o domínio como suspeito, embora essa seja uma classificação genérica e de menor confiança, sem indicação de uma família de malware específica. Uma verificação de lista de bloqueio baseada em DNS retornou limpa em todos os cinco bancos de dados consultados, portanto, não foi encontrado nenhum sinal adverso de reputação de e-mail/IP neste caso.
Em conjunto, essas descobertas - um domínio muito antigo e, de resto, estabelecido, associado a conteúdo visível do tipo spam injetado (postagens farmacêuticas, de jogos de azar e de conteúdo adulto inconsistentes com o tema original do site), somadas a uma sinalização de phishing por um mecanismo e detecções de arquivos maliciosos/suspeitos - sugerem que este site pode estar atualmente comprometido ou reaproveitado para hospedar conteúdo indesejado ou não autorizado. Com base nessas descobertas, este site pode representar riscos potenciais para os visitantes, particularmente no que diz respeito à exposição a redirecionamentos de spam, promoções indesejadas de produtos farmacêuticos ou jogos de azar, e possíveis links de saída inseguros.
Descrição técnica
O site utiliza um certificado SSL/TLS válido, emitido pela Let's Encrypt, com validade até novembro de 2026, servido em infraestrutura de servidor web LiteSpeed hospedada pela interQ em Chiyoda City, Japão. O DNSSEC não está habilitado para este domínio, e os servidores de nomes apontam para sv.madame.jp e dns2.lolipop.jp, ambos associados a provedores japoneses de hospedagem compartilhada/serviços de blog, o que é consistente com a plataforma ciao.jp.
O domínio foi originalmente registrado em 2002 e está programado para expirar em 2027, indicando um longo histórico de registro, embora o registrador em si não tenha podido ser identificado. A pilha de software subjacente é o WordPress (visível através dos caminhos padrão wp-content/wp-includes e de um tema chamado "fukasawa"), e a presença de um caminho de plugin de CAPTCHA personalizado, juntamente com páginas de conteúdo sinalizadas, sugere possíveis modificações não autorizadas na estrutura de arquivos do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?