polymarket-android-app-page.info
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de polymarket-android-app-page.info
O domínio polymarket-android-app-page.info parece apresentar-se como uma página relacionada com uma aplicação Android para Polymarket, uma plataforma bem conhecida de mercados de previsão e relacionada com criptomoedas. Com base na formulação do domínio, é provável que procure atrair utilizadores à procura de um download de aplicação móvel ou de uma landing page associada a essa marca. O conteúdo visível da página é mínimo, mostrando um ecrã genérico de estilo splash com um logótipo React e muito pouco texto explicativo.
Avaliação de segurança de polymarket-android-app-page.info
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 4 de 91 motores de segurança, com deteções que incluem phishing, malware e classificações relacionadas com suspeito/spam. Além disso, o domínio é extremamente recente, com apenas 2 dias de existência, não tem classificação de tráfego estabelecida e utiliza um nome que faz referência a uma marca e que pode ser interpretado como uma tentativa de se assemelhar a uma página oficial da aplicação Android da Polymarket. Essa combinação pode ser consistente com abuso do tipo look-alike ou de personificação, especialmente quando a própria página fornece muito pouca informação identificativa legítima.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças e verificações de blacklist não detetaram ameaças no momento desta análise. No entanto, resultados limpos de ficheiros e blacklist não se sobrepõem às deteções por múltiplos motores, ao registo muito recente e ao conteúdo escasso da página. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados amplamente utilizado, e o tráfego é encaminhado através da infraestrutura da Cloudflare, com nameservers também alojados aí. O IP do servidor resolve para a Cloudflare e a localização de alojamento observada é Toronto, Canada. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
De uma perspetiva técnica, a página parece leve e faz referência a um pequeno número de recursos externos, incluindo um ficheiro manifest e domínios de serviços de terceiros. O software do servidor web e os detalhes do protocolo não foram identificados nos dados da análise. As principais preocupações técnicas não estão relacionadas com o certificado, mas sim com a criação muito recente do domínio, o conteúdo mínimo e os sinais de reputação assinalados por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?