page-reference-guide-0898.dhea4617.workers.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de page-reference-guide-0898.dhea4617.workers.dev
Este domínio está alojado na plataforma workers.dev, que é normalmente utilizada para aplicações web serverless e páginas alojadas leves fornecidas através da infraestrutura da Cloudflare. O nome de subdomínio específico, "page-reference-guide-0898.dhea4617.workers.dev", não identifica claramente uma organização, marca ou serviço público conhecido e, com base nos dados disponíveis, parece mais um nome de implementação gerado ou temporário do que um website empresarial convencional.
Os dados de classificação associados a este URL indicam que vários fornecedores de categorização web o associam atualmente a atividade de phishing e relacionada com fraude, em vez de um website informativo ou comercial normal. Como se trata de um subdomínio workers.dev e não de um domínio autónomo com marca própria, a página pode ser operada por um programador individual, uma campanha temporária ou uma aplicação web implementada anonimamente, mas os dados da análise não fornecem detalhes de propriedade verificados.
Avaliação de segurança de page-reference-guide-0898.dhea4617.workers.dev
Vários sinais de segurança suscitam preocupação relativamente a este URL no momento da análise. Foi assinalado por 6 em 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Esse nível de concordância entre scanners independentes é um indicador significativo de que a página pode estar envolvida em atividade enganosa, embora a análise de malware baseada em ficheiros não tenha identificado ficheiros maliciosos durante esta verificação específica.
Os resultados de blacklist foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram qualquer listagem no momento da análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing ou malware, mas ainda assim acrescenta alguma cautela. O domínio tem vários anos, o que por vezes pode reduzir o risco em comparação com domínios registados recentemente, mas a idade, por si só, não compensa deteções repetidas relacionadas com phishing num subdomínio alojado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-11-15. É servido através da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com nameservers da Cloudflare e alojamento em Toronto, Canada. A utilização de HTTPS indica que o transporte encriptado estava disponível no momento da análise, mas a encriptação, por si só, não valida a fiabilidade do conteúdo do site.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar de validação DNSSEC. O domínio é um subdomínio em workers.dev, uma plataforma frequentemente utilizada para implementação rápida de páginas serverless; embora os usos legítimos sejam comuns, este tipo de alojamento também pode ser atrativo para campanhas de curta duração ou descartáveis. Não foram reportados ficheiros assinalados, ligações externas nem iframes nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?