parkom.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de parkom.xyz
parkom.xyz parece apresentar uma página estilizada para se assemelhar a um perfil da comunidade Steam, incluindo a marca Steam, elementos de navegação e um esquema de perfil de utilizador em chinês. O título da página e a captura de ecrã sugerem que poderá estar a imitar ou reproduzir uma página social/de perfil associada à plataforma de jogos Steam, em vez de funcionar como um website independente com uma marca claramente identificada.
Com base no conteúdo disponível, o site não parece funcionar como uma página inicial empresarial geral nem como uma loja online. Em vez disso, parece estar focado em apresentar uma página semelhante a um perfil com elementos visuais de comunidade de jogos e uma imagem alojada externamente a partir de um domínio de conteúdos relacionado com Steam. O operador real não é identificado nos dados de análise fornecidos, e o próprio nome de domínio não corresponde claramente às propriedades web oficiais conhecidas da Valve ou da Steam.
Avaliação de segurança de parkom.xyz
Vários sinais de segurança suscitam preocupações no momento desta análise. O domínio foi assinalado por 7 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto as principais blocklists de navegação e de partilha de malware nos dados fornecidos estavam, de resto, limpas. O conteúdo da página também parece imitar o aspeto e a marca da Steam, o que pode indicar uma tentativa de se assemelhar a uma plataforma de jogos bem conhecida.
A antiguidade do domínio é outro fator de cautela: foi registado apenas 8 dias antes da análise e não tem qualquer classificação de tráfego estabelecida nos dados fornecidos. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos e a revisão de ligações externas tenha sido limitada e limpa, as páginas de phishing recorrem frequentemente à personificação visual e à recolha de credenciais, em vez de malware descarregável. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-09-23. Parece estar por trás de infraestrutura Cloudflare, utilizando nameservers da Cloudflare e um endereço IP alojado pela Cloudflare localizado em Toronto, Canada. O servidor web foi identificado como Cloudflare.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram reportadas ocorrências em blocklists de reputação de correio baseadas em DNS nos dados fornecidos. As principais preocupações técnicas aqui não estão relacionadas com o certificado, mas sim com o registo muito recente do domínio, a utilização de um domínio genérico .xyz e a aparente imitação da interface de uma plataforma importante.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?