pub-67c6e4237e334032a7d31a6027ae5f29.r2.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pub-67c6e4237e334032a7d31a6027ae5f29.r2.dev
Este domínio é um subdomínio alojado na plataforma r2.dev, que está associada à disponibilização pública de armazenamento de objetos através do Cloudflare R2. Com base no padrão do domínio e nos recursos associados, parece estar a servir conteúdo a partir de um bucket de armazenamento publicamente acessível, em vez de funcionar como um website autónomo convencional com páginas de marca, navegação ou informações empresariais.
O contexto da página sugere uma utilização de infraestrutura ou alojamento de ficheiros, em vez de um serviço completo voltado para o consumidor. As ligações referenciadas apontam para documentação e recursos do Cloudflare, o que pode indicar uma página de bucket predefinida ou minimamente configurada. Não é visível uma identidade clara do operador nos dados de análise fornecidos, para além da utilização de serviços de alojamento e de registo geridos pela Cloudflare.
Avaliação de segurança de pub-67c6e4237e334032a7d31a6027ae5f29.r2.dev
Vários motores de segurança assinalaram este domínio durante a análise, com 12 em 90 a reportarem classificações de phishing ou maliciosas. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio constava de uma blocklist de reputação de correio. Embora a análise de malware não tenha identificado ficheiros assinalados e uma fonte importante de proteção de navegação estivesse limpa, a concentração de deteções relacionadas com phishing em vários motores é um indicador de risco mais forte do que, por si só, uma análise de ficheiros limpa.
O domínio não está classificado por tráfego relevante e parece ser um subdomínio de armazenamento genérico, em vez de um website de marca estabelecida. Isso, por si só, não indica abuso, mas subdomínios alojados descartáveis ou de baixa visibilidade podem por vezes ser usados para campanhas de curta duração. Após uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir esta avaliação de maior risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt, com expiração indicada como 2026-10-08, e é servido através da infraestrutura da Cloudflare no endereço IP 104.18.54.45. Tanto o alojamento como o serviço web parecem ser tratados pela Cloudflare, com os nameservers também delegados aí. Esta configuração é comum para distribuição de conteúdo e publicação web suportada por armazenamento.
O DNSSEC parece não estar assinado no momento desta análise. Não foram identificados ficheiros maliciosos na análise limitada de malware, mas o quadro técnico deve ser considerado em conjunto com as deteções de phishing baseadas em reputação, mais fortes, de vários motores de segurança e com a listagem na base de dados de ameaças.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?