primefamily-annulation.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de primefamily-annulation.com
primefamily-annulation.com parece ser um website registado muito recentemente associado a uma classificação relacionada com phishing. Com base no nome do domínio, poderá estar a tentar apresentar-se como uma página de cancelamento, gestão de conta ou apoio ao cliente ligada a um serviço ou organização que utiliza o nome "Prime Family" ou uma identidade semelhante à de uma marca. Os dados de análise disponíveis não indicam uma presença web ampla e estabelecida, e o domínio não está classificado entre os sites habitualmente visitados.
A infraestrutura da página parece leve, utilizando um servidor web nginx juntamente com recursos front-end comuns, como uma CDN de framework CSS e fontes web alojadas. A contagem limitada de ficheiros e as escassas referências externas sugerem uma construção de site relativamente simples, em vez de uma grande plataforma web madura. Tendo em conta o padrão de nomenclatura do domínio, a data de registo recente e as categorizações relacionadas com phishing, o site pode ter sido criado para recolher informações dos utilizadores ou imitar um serviço legítimo.
Avaliação de segurança de primefamily-annulation.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 21 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, múltiplas bases de dados de ameaças associadas ao rastreio de phishing ou de sites maliciosos listaram o domínio, embora algumas outras fontes tenham permanecido limpas. O domínio também tem apenas 4 dias, o que é um fator de risco comum para websites fraudulentos de curta duração.
O resumo da análise de malware foi misto: nenhum ficheiro foi assinalado de forma conclusiva na análise de ficheiros, mas o domínio e um URL de recurso interno continuaram associados a deteções genéricas de objetos maliciosos. Esse tipo de resultado não se sobrepõe ao consenso mais amplo, entre múltiplos motores, de phishing. O próprio nome do domínio também parece semelhante ao de uma marca e pode ter sido concebido para se assemelhar a uma página de cancelamento relacionada com um serviço, o que pode ser consistente com padrões de recolha de credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego para a versão HTTPS pode ser encriptado em trânsito; no entanto, a presença de HTTPS não deve ser tratada, por si só, como prova de legitimidade. O DNSSEC parece estar ativado, o que é um detalhe positivo de configuração de segurança do domínio. O domínio está alojado num servidor nginx no endereço IP 180.178.180.153, com o alojamento geolocalizado em Islamabad, Pakistan.
Do ponto de vista da infraestrutura, a preocupação mais notável não é a configuração TLS, mas sim a combinação de registo de domínio muito recente, ausência de uma presença de tráfego estabelecida e forte consenso de deteção relacionada com phishing entre motores de segurança e bases de dados de ameaças. Esses fatores são mais significativos do que a configuração, de resto comum, de alojamento e certificado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?