panmithra.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de panmithra.com
panmithra.com parece apresentar-se como um website de serviços financeiros ou de acesso a contas sob o nome "PANMITHRA." Com base na captura de ecrã da página inicial, o site mostra principalmente um formulário de início de sessão que solicita um email ID ou número de telemóvel e palavra-passe, juntamente com um pedido de registo e uma ligação de recuperação de palavra-passe. Os metadados disponíveis são mínimos, com um título de página simples e sem texto meta descritivo, o que limita a verificação independente da finalidade do site.
Os dados de categorização disponíveis associam o domínio a serviços financeiros, enquanto várias fontes de classificação web também o classificam como phishing ou relacionado com fraude. O site não parece fornecer informações públicas substanciais sobre a empresa na página analisada, como uma secção sobre a empresa, detalhes regulamentares ou uma identidade clara do operador. Com base apenas no conteúdo visível, parece funcionar principalmente como um portal de introdução de credenciais, e não como um website informativo.
Avaliação de segurança de panmithra.com
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 11 de 91 motores de segurança, com as deteções a descreverem de forma geral phishing ou comportamento malicioso, em vez de uma única heurística isolada. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, relacionado com fraude ou com temática de serviços financeiros, o que é digno de nota porque a página visível é um portal de início de sessão que solicita credenciais sensíveis.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros maliciosos nas páginas amostradas, e as verificações das principais bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. No entanto, uma análise limpa de ficheiros não se sobrepõe a um consenso de phishing por múltiplos motores quando a própria página é uma interface de recolha de credenciais com transparência empresarial limitada.
Tendo em conta a combinação de uma baixa pontuação de confiança, classificações repetidas relacionadas com phishing, ausência de ranking e uma página focada no início de sessão que solicita detalhes de conta, este website pode representar riscos potenciais para os visitantes, especialmente se não estivessem especificamente à espera de iniciar sessão ali. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-08-15. É servido através da infraestrutura Cloudflare, com nameservers também a apontar para Cloudflare e o IP do servidor observado geolocalizado em Toronto, Canada. O domínio tem aproximadamente dois anos com base nos dados de antiguidade fornecidos, e não está atualmente a mostrar sinais de expiração, suspensão ou parking.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas ou problemas baseados em iframe nos dados da análise fornecidos, mas esses aspetos técnicos positivos devem ser ponderados face aos sinais de reputação relacionados com phishing mais fortes provenientes de múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?