primstabn.info
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de primstabn.info
primstabn.info parece ser um domínio registado muito recentemente que apresenta atualmente uma página com o aspeto de uma interface de alojamento ou partilha de ficheiros. Com base na captura de ecrã e nos metadados da página, o conteúdo visível apresenta uma mensagem "Content not found" juntamente com elementos de marca associados a um serviço de ficheiros na cloud, sugerindo que a página poderá estar a imitar ou a incorporar o aspeto de uma plataforma de armazenamento de ficheiros existente, em vez de funcionar como um website autónomo claramente identificado.
O próprio domínio não indica uma marca ou organização estabelecida, e os detalhes WHOIS disponíveis mostram que foi registado há apenas 117 dias. Não é visível uma identidade clara do operador nos dados de análise fornecidos, e o site não parece apresentar informações comerciais, editoriais ou organizacionais normais no seu próprio domínio. Com base no conteúdo disponível, poderá estar a funcionar como marcador de posição, interface copiada ou página associada a atividade relacionada com partilha de ficheiros.
Avaliação de segurança de primstabn.info
Vários sinais de segurança suscitam preocupações relativamente a este domínio no momento da análise. Foi assinalado por 8 de 89 motores de segurança, com várias deteções a descrever o site como phishing ou malicioso. Além disso, estavam presentes uma listagem numa base de dados de ameaças e uma ocorrência numa blocklist do tipo reputação de correio. Embora a análise de malware na página não tenha identificado ficheiros maliciosos no conteúdo amostrado, esse resultado não se sobrepõe ao consenso mais amplo de phishing entre vários motores.
O domínio também é muito recente, não tem classificação de tráfego visível e atualmente serve uma página que parece imitar a marca de um serviço conhecido de alojamento de ficheiros, ao mesmo tempo que mostra uma mensagem "content does not exist". Essa combinação pode ser compatível com atividade web de curta duração ou enganosa, embora os resultados da análise sejam sempre pontuais e possam mudar. A configuração SSL/TLS em falta ou inválida é outro fator de cautela, porque pode reduzir a confiança no tratamento das ligações pelo site.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está alojado num servidor web LiteSpeed no endereço IP 198.251.84.200, com o alojamento atribuído à FranTech Solutions no Luxemburgo. Os seus nameservers apontam para infraestrutura asurahosting.com, e o DNSSEC parece não estar assinado. O domínio foi criado recentemente, o que pode ser relevante na avaliação da reputação, porque os domínios mais recentes têm frequentemente um histórico de confiança menos estabelecido.
Do ponto de vista da segurança do transporte, a análise indica SSL/TLS inválido ou em falta, sem detalhes de certificado confirmados disponíveis no momento do teste. Isso significa que os visitantes podem não receber as garantias HTTPS normais ao estabelecer ligação. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas os sinais de reputação mais amplos e as conclusões de blacklist sugerem que a cautela continua a justificar-se.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?