pay.paykmc.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pay.paykmc.com
pay.paykmc.com parece ser um subdomínio relacionado com pagamentos, provavelmente destinado a processar faturação, checkout ou funções de pagamento de conta para uma propriedade web mais ampla paykmc.com. A utilização repetida da palavra "pay" no hostname sugere uma finalidade de transação financeira ou pagamento de conta, em vez de um website informativo geral.
Com base nos dados de classificação disponíveis, o domínio foi categorizado por vários fornecedores de classificação web como relacionado com phishing ou fraude. Não existe título de página visível nem meta description nos dados de análise fornecidos, o que limita a atribuição e torna mais difícil verificar o operador ou o contexto comercial legítimo apenas com base nesta captura.
Avaliação de segurança de pay.paykmc.com
Este domínio foi assinalado por 9 de 91 motores de segurança no momento da análise, com várias deteções a descrevê-lo como relacionado com phishing ou malware. Além disso, mais do que uma fonte de classificação web classificou o site como relacionado com phishing ou fraude. Estes são sinais de aviso relevantes, especialmente para um subdomínio com temática de pagamentos, onde pode ser pedido aos utilizadores que introduzam credenciais ou informações financeiras.
Ao mesmo tempo, algumas outras verificações estavam limpas no momento da revisão: a análise da página de malware não identificou ficheiros assinalados, e as verificações das principais bases de dados de ameaças não reportaram listagens nos resultados fornecidos. Ainda assim, resultados limpos na análise de ficheiros não se sobrepõem a deteções repetidas relacionadas com phishing, particularmente quando o domínio não está classificado e apresenta metadados identificativos do website limitados. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado num endereço IP associado à OVH Ltd em Erith, United Kingdom, e parece utilizar um servidor web nginx. Apresenta um certificado SSL válido da Let's Encrypt com expiração em 2026-10-10, o que indica que a conectividade HTTPS encriptada estava disponível no momento da análise. No entanto, um certificado válido apenas confirma a encriptação do transporte e não estabelece, por si só, legitimidade.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Os dados da análise também mostram metadados de página mínimos e nenhuma ligação externa nem iframe identificado no conteúdo amostrado, o que pode indicar uma página escassa, um fluxo de conteúdo restrito ou um endpoint de pagamento de âmbito limitado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?