prolance.navybor.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de prolance.navybor.com
O domínio prolance.navybor.com parece alojar um website com a marca "Prolancer" e apresentado como uma plataforma de empregos ou freelancing. A captura de ecrã da página inicial utiliza mensagens orientadas para o emprego, como "The Easiest Way to Get Your New Job", e inclui itens de navegação como dashboard, login e register, FAQ, contact e páginas relacionadas com shop. Com base no conteúdo visível e nos dados de classificação web, o site parece estar posicionado como um marketplace ou portal que liga utilizadores a oportunidades de trabalho ou serviços.
Ao mesmo tempo, a estrutura da página mostrada na captura de ecrã parece algo inconsistente para uma plataforma profissional de recrutamento, com itens de menu duplicados, elementos em línguas mistas e secções ao estilo de template. O site está alojado num subdomínio de navybor.com em vez de num domínio de marca autónomo, o que pode ser relevante na avaliação da legitimidade. Com base nos dados disponíveis, o operador não está claramente identificado nos detalhes da análise fornecida.
Avaliação de segurança de prolance.navybor.com
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 8 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude, embora uma fonte de classificação o tenha rotulado na categoria de empregos. A página também parece apresentar-se como um serviço de emprego ou freelancing, que é uma categoria frequentemente explorada para recolha de credenciais, contactos falsos de recrutadores ou burlas do tipo pagamento antecipado.
A análise de malware produziu apenas um resultado genérico de suspeita, em vez de uma família de malware identificada, o que por si só seria um sinal de menor confiança. No entanto, neste caso, essa heurística é acompanhada por preocupações de reputação mais amplas, incluindo deteções de phishing por vários motores. Além disso, o endereço IP do domínio consta numa blocklist de reputação de email, o que é um sinal mais fraco do que listagens de ameaças baseadas em conteúdo, mas ainda assim digno de nota.
Embora algumas bases de dados de ameaças importantes estivessem limpas no momento desta análise, o padrão geral de classificações de phishing, o contexto de baixa confiança e a natureza da apresentação do site sugerem risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento da análise, com expiração em 2026-10-26. Resolvia para o endereço IP 45.130.41.167, servia conteúdo através de nginx-reuseport/1.21.1 e estava alojado pela BEGET.RU em St Petersburg, Russia. O próprio domínio é relativamente antigo, com cerca de 8 anos, o que por vezes pode indicar um ativo estabelecido, embora subdomínios em domínios principais mais antigos possam ainda assim ser reutilizados para abuso.
O DNSSEC parece não estar assinado, pelo que as respostas DNS não parecem beneficiar de validação DNSSEC. Não foram assinalados problemas baseados em iframe na análise fornecida, e as ligações externas não foram sinalizadas, mas a combinação de deteções de phishing e de uma correspondência numa blocklist de reputação de email sugere que sinais técnicos de legitimidade, como HTTPS por si só, não devem ser tratados como prova de fiabilidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?