phan.beer
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de phan.beer
phan.beer parece ser um domínio registado muito recentemente sob o domínio de topo .beer. Com base nos dados de classificação disponíveis, está a ser associado a atividade de phishing e relacionada com fraude, em vez de um website de consumo, empresarial ou informativo claramente estabelecido. Não é evidente qualquer conteúdo significativo do site, identidade do operador ou finalidade comercial legítima a partir dos detalhes de análise fornecidos.
O domínio não parece ter uma presença web estabelecida: não está classificado nas principais medições de tráfego, a análise de malware não identificou ficheiros rastreáveis nem ligações de saída, e a configuração do servidor expõe pouca informação pública. Com base apenas no nome de domínio, não há indicação clara de uma marca, organização ou serviço conhecido a operar este site.
Avaliação de segurança de phan.beer
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, foi listado por uma importante base de dados de ameaças de proteção de navegador por atividade de engenharia social, o que é um forte indicador de que o site pode estar a tentar induzir os visitantes em erro para divulgarem informações ou interagirem com conteúdo enganador.
Existem também fatores de risco de suporte para além das deteções dos motores. O domínio tem apenas 18 dias, não tem classificação de tráfego visível, não dispõe de uma configuração SSL/TLS válida ou detetável, e o seu endereço IP está listado numa blocklist de reputação de correio. Embora uma entrada numa blocklist baseada em DNS, por si só, seja um sinal mais fraco do que deteções de phishing, neste caso acrescenta cautela ao quadro geral em vez de o compensar.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está alojado no endereço IP 158.94.208.165, alegadamente através da Omegatech LTD em Frankfurt am Main, Germany, e utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade.
Uma preocupação técnica notável é que o SSL/TLS parece ser inválido ou estar em falta no momento desta análise, sem informação confirmada disponível sobre protocolo ou expiração do certificado. Combinada com o registo muito recente do domínio e a estrutura observável limitada do site, esta configuração pode ser consistente com uma implementação web de curta duração ou com manutenção mínima.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?