ozonhend.eu.org
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ozonhend.eu.org
O domínio ozonhend.eu.org parece alojar uma landing page de estilo promocional com temática de criptomoedas. Com base na captura de ecrã, a página apresenta-se como um "Binance Crypto Giveaway" e convida os visitantes a introduzir o seu nome para participar num sorteio de prémios relacionados com Bitcoin. O conteúdo sugere um funil de prémios ou giveaway, em vez de um website informativo convencional ou de uma plataforma financeira estabelecida.
O próprio nome de domínio não parece corresponder à marca oficial da Binance nem às suas principais propriedades web oficiais, e o site está alojado no espaço de subdomínios eu.org em vez de num domínio corporativo com marca claramente identificada. Não são visíveis, no contexto de análise fornecido, uma identidade clara do operador, detalhes da empresa ou informações transparentes sobre a propriedade, pelo que a entidade real por detrás da página não pode ser verificada com os dados disponíveis.
Embora o domínio base eu.org seja antigo, essa antiguidade não indica necessariamente que esta página alojada específica ou este subdomínio tenha uma reputação consolidada ao longo do tempo. Com base no conteúdo visível, este website parece ser uma página promocional ou de captação de contactos com temática de criptomoedas que poderá estar a tentar atrair utilizadores com mensagens de giveaway.
Avaliação de segurança de ozonhend.eu.org
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 18 em 90 motores de segurança, tendo muitas dessas deteções classificado o site como phishing ou malicioso. Além disso, uma base de dados de ameaças listou o domínio por phishing, e estava presente outra entrada genérica em blacklist. A captura de ecrã também mostra branding e linguagem de giveaway associados à Binance, enquanto o próprio domínio não parece ser um domínio oficial da Binance, o que pode indicar personificação da marca ou uma configuração promocional enganosa.
A estrutura da página e os recursos ligados aumentam a preocupação. Um grande número de ligações internas foi assinalado pela análise de malware sob uma designação genérica de objeto malicioso, incluindo URLs pay.php repetidos que poderão estar associados a um fluxo de pagamento ou redirecionamento. Embora uma listagem numa blocklist de reputação de email afete mais a reputação do IP do que o conteúdo do website, continua a acrescentar um sinal cautelar menor e não deve ser ignorada.
O domínio utiliza HTTPS, mas um certificado válido, por si só, não estabelece legitimidade. Com base na combinação de deteções de phishing por múltiplos motores, conclusões de blacklist e da imitação visível de uma marca de criptomoedas bem conhecida, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado válido da Let's Encrypt que expira em October 2026. O DNSSEC parece estar ativado, o que é um sinal positivo de infraestrutura, e o servidor web alegadamente executa nginx/1.30.2 num IP alojado pela Kontel LLC em Moscow, Russia. A análise não forneceu detalhe suficiente para confirmar a versão do protocolo TLS negociado nem a configuração de cifras.
Do ponto de vista da segurança, as principais preocupações não são a segurança básica do transporte, mas sim o comportamento do site e os sinais de reputação. A análise identificou numerosos URLs internos assinalados, incluindo caminhos pay.php parametrizados repetidos, e o IP do domínio estava listado numa blocklist de reputação de email. Essas conclusões, combinadas com as deteções relacionadas com phishing por múltiplos motores de segurança, sugerem que o risco técnico está mais estreitamente ligado a suspeita de abuso do conteúdo alojado do que à ausência de proteções HTTPS ou DNS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?