pencontrol.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de pencontrol.com
pencontrol.com parece ser um site autónomo que utiliza um nome de domínio genérico, ao estilo de uma marca, em vez de um nome de serviço obviamente descritivo. Com base nos dados de análise disponíveis, não existe contexto de conteúdo visível suficiente para identificar com confiança uma função comercial, um editor ou uma organização específicos por detrás do site, e os resultados da análise não forneceram metadados de categoria claros.
O domínio foi registado há cerca de dois anos e utiliza servidores de nomes Cloudflare, sendo o site servido por HTTPS através de um servidor Web nginx. Como os detalhes da análise não incluem conteúdo de página significativo, informações sobre a empresa ou uma descrição de serviço reconhecível, o site parece atualmente ter pouco conteúdo, estar minimamente documentado ou, de outro modo, ser difícil de classificar apenas com base em sinais ao nível do domínio.
Avaliação de segurança de pencontrol.com
Os sinais de segurança disponíveis são mistos, mas tendem a ser preocupantes. O domínio foi assinalado por 5 motores de segurança, incluindo classificações associadas a phishing, atividade maliciosa, spam e comportamento suspeito. Além disso, à data desta análise, o site consta de importantes bases de dados de ameaças por motivos relacionados com engenharia social. Ao avaliar o risco de um site, estes sinais são geralmente mais significativos do que uma análise de ficheiros sem deteções, sobretudo quando um comportamento do tipo phishing pode não depender de malware transferível.
Ao mesmo tempo, o resumo da análise de malware não identificou ficheiros assinalados, ligações externas ou ameaças baseadas em iframe no conteúdo analisado, e o endereço IP do domínio não constava das listas de bloqueio de reputação de correio eletrónico verificadas. Ainda assim, a combinação de deteções por vários motores e de registos relacionados com engenharia social sugere que o site poderá representar um risco acrescido para os visitantes, sobretudo se solicitar credenciais, pagamentos ou outras informações sensíveis. Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido por HTTPS, o que ajuda a encriptar o tráfego em trânsito, mas não indica, por si só, que seja de confiança. O servidor Web parece ser nginx, alojado pela VPS Dedicated LLC num endereço IP geolocalizado em Ljubljana, Eslovénia. O domínio utiliza servidores de nomes Cloudflare, que poderão fornecer serviços de DNS e encaminhamento de tráfego.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar dessa camada adicional de proteção da autenticidade. Esta análise não reportou ocorrências em listas de bloqueio de reputação de correio eletrónico baseadas em DNS, mas a preocupação mais importante é a presença do domínio em deteções e dados de listas negras relacionados com phishing/engenharia social à data da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?