prjrv.an1zf.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de prjrv.an1zf.xyz
O domínio prjrv.an1zf.xyz parece ser um subdomínio recentemente registado sob o domínio an1zf.xyz, e a página visível mostra atualmente um marcador genérico predefinido de alojamento a indicar que o site foi criado com sucesso. Com base na captura de ecrã e no título da página, não parece apresentar, neste momento, um serviço, negócio ou oferta de conteúdos desenvolvido e voltado para o público.
O padrão de nomenclatura parece aleatório em vez de orientado para uma marca, e não são visíveis na página a identidade do operador, detalhes da empresa, informações sobre produtos ou finalidade organizacional. Em termos práticos, isto parece ser uma instância de alojamento web não desenvolvida ou minimamente configurada, e não um website ativo com funcionalidade clara ou informações sobre propriedade.
Avaliação de segurança de prjrv.an1zf.xyz
No momento desta análise, não foram reportadas deteções de malware por 0 de 91 motores de segurança, e a própria página apresentava apenas um marcador predefinido em vez de formulários de phishing ativos, transferências ou elementos de interação com o utilizador. A análise de malware também não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdos aqui verificadas não reportaram o domínio como malicioso no momento da revisão.
Dito isto, continuam a existir sinais de cautela. Vários fornecedores de classificação web categorizaram o domínio como phishing, relacionado com fraude, relacionado com malware, ou recentemente registado com exposição elevada, embora essas classificações não tenham sido corroboradas por deteções de malware por múltiplos motores. O domínio é também extremamente recente, com apenas 1 day old, não tem classificação de tráfego estabelecida, e o seu endereço IP está listado numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim digno de nota.
Como o site mostra atualmente apenas uma página de configuração predefinida e não tem propriedade ou finalidade identificáveis, o seu perfil de confiança parece limitado e imaturo. Com base nestas conclusões, este website pode apresentar riscos potenciais, ou pode simplesmente ser um novo host não desenvolvido; a cautela seria razoável até que seja visível uma utilização mais estabelecida.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com o tráfego encaminhado através da infraestrutura Cloudflare e os nameservers também a apontarem para Cloudflare. O IP do servidor resolvido é 172.67.192.99, aqui geolocalizado para Toronto, Canada, e o servidor web é reportado como Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a configuração HTTPS é um sinal de base positivo, mas não deve ser tratada como prova de legitimidade. A combinação de uma data de registo muito recente, DNSSEC não assinado, conteúdo de marcador predefinido e uma listagem de reputação de correio baseada em DNS sugere uma implementação minimamente estabelecida, com histórico de confiança limitado no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?