pk.vip01.store
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pk.vip01.store
O domínio pk.vip01.store parece alojar uma página de início de sessão e registo, em vez de um website público completo. Com base na captura de ecrã, a página apresenta campos de nome de utilizador e palavra-passe, um seletor de idioma a mostrar Pakistan e uma marca que se assemelha a "Metro" com texto complementar mais pequeno. O título da página é simplesmente "register", o que sugere um portal básico de acesso à conta ou uma interface de inscrição.
O operador não é claramente identificado a partir do conteúdo disponível na página, e o próprio nome de domínio não corresponde de forma evidente a um domínio corporativo oficial bem conhecido. O site está a usar um domínio .store apesar de funcionar mais como um portal de conta do que como uma montra de retalho, o que pode indicar um serviço de nicho, um portal privado ou uma página de início de sessão com marca. Com base no conteúdo visível limitado, o website parece estar focado na autenticação de utilizadores em vez de informação geral ou comércio eletrónico.
Avaliação de segurança de pk.vip01.store
Os resultados da análise mostram sinais mistos no momento desta análise. Um em 91 motores de segurança assinalou o domínio por phishing, enquanto outros resultados disponíveis de análise de malware não detetaram ficheiros maliciosos nem recursos externos assinalados. As principais verificações de bases de dados de ameaças apresentadas na análise estavam, de resto, limpas, o que reduz a confiança num consenso alargado, mas o sinal de phishing continua a ser um aviso significativo porque a página é um formulário de introdução de credenciais.
O contexto adicional aumenta o risco: o domínio é muito recente, com 43 dias de existência, não tem classificação de tráfego estabelecida, e a página visível pede aos utilizadores que introduzam um nome de utilizador e uma palavra-passe, oferecendo pouca identificação do operador. Essa combinação pode ser compatível com portais privados legítimos, mas também é comum em páginas de início de sessão enganosas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com o alojamento encaminhado através da infraestrutura da Cloudflare e um endereço IP localizado no Canadá de acordo com os dados da análise. Os nameservers também estão na Cloudflare, e o servidor web é indicado como cloudflare. A presença do certificado ajuda a encriptar o tráfego em trânsito, mas não verifica, por si só, a fiabilidade da finalidade ou do operador do site.
O DNSSEC parece não estar assinado no momento desta análise. Não foram reportados ficheiros maliciosos, ligações de saída assinaladas nem problemas de iframe nos resultados de análise de malware fornecidos. No entanto, a combinação de um domínio registado recentemente, metadados mínimos da página e uma interface focada no início de sessão significa que os sinais de legitimidade técnica são limitados.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?