pgp-questdiagnostics.secure-email.symanteccloud.com
Categoria: Healthcare
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pgp-questdiagnostics.secure-email.symanteccloud.com
Este domínio parece alojar um portal de início de sessão de email seguro com a marca Quest Diagnostics. O título da página e a captura de ecrã indicam que se destina a utilizadores acederem a mensagens de email encriptadas ou protegidas, com campos para um endereço de email e uma frase-passe, em vez de uma experiência de website geral para consumidores.
A estrutura do hostname sugere que o serviço poderá ser disponibilizado através de uma plataforma empresarial de mensagens seguras sob a infraestrutura mais ampla symanteccloud.com, apresentando ao mesmo tempo a marca Quest Diagnostics aos utilizadores finais. A Quest Diagnostics é uma conhecida empresa de diagnósticos de saúde, pelo que este portal provavelmente suporta comunicação segura envolvendo correspondência relacionada com testes ou com contas.
A página apresentada é minimalista e funcional, centrada na autenticação e não em conteúdo público. Parece ser um endpoint operacional de início de sessão, e não um site de marketing, loja online ou portal de conteúdos.
Avaliação de segurança de pgp-questdiagnostics.secure-email.symanteccloud.com
Os resultados da análise são mistos, mas inclinam-se para relativamente benignos com base nas evidências disponíveis. Um em 91 motores de segurança assinalou o URL com uma designação genérica de suspeito, enquanto a análise de malware não reportou ameaças nem ficheiros assinalados no momento desta análise. Além disso, as principais verificações de bases de dados de ameaças aqui apresentadas estavam limpas, e não foram identificadas ligações externas, domínios referenciados ou iframes no resultado da análise.
Vários fatores contextuais apoiam modestamente a legitimidade: o domínio existe há cerca de 15 anos, utiliza um certificado SSL válido e o conteúdo da página corresponde a um portal plausível de email seguro para uma marca reconhecida do setor da saúde. O hostname também está aninhado sob um domínio empresarial de email na cloud estabelecido há muito tempo, em vez de parecer um domínio autónomo imitador recentemente registado. Ainda assim, esta continua a ser uma página de introdução de credenciais, pelo que os utilizadores devem continuar a verificar que chegaram através de um canal de comunicação esperado e confirmar cuidadosamente o URL antes de introduzirem informações sensíveis.
Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise, embora a sinalização de suspeito por um único motor signifique que um pequeno grau de cautela poderá ainda ser apropriado.
Descrição técnica
O site apresentou um certificado SSL/TLS válido emitido pela DigiCert, com a expiração do certificado indicada como 2026-09-28. Resolve para o endereço IP 34.160.252.48, parece estar alojado no Google Cloud e indica Apache como servidor web. O domínio está registado através da CSC Corporate Domains, Inc., um registrador comummente utilizado para gestão empresarial de domínios, e a sua antiguidade de aproximadamente 15 anos é consistente com infraestrutura estabelecida.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Os nameservers estão alojados através de infraestrutura DNS da AWS, indicando uma configuração com vários fornecedores envolvendo DNS na cloud e alojamento na cloud. Não foram apresentados indicadores técnicos diretos de distribuição de malware nos dados de análise fornecidos no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?