puffhoick.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de puffhoick.com
O domínio puffhoick.com aparenta atualmente apresentar uma página de destino informativa mínima, identificada como sendo operada pela Ad-Shield Inc. A página visível contém muito pouco conteúdo funcional para além do nome de domínio, um breve aviso do operador e uma ligação com a designação "What is this domain?", juntamente com uma referência a um formulário de contacto. Com base na captura de ecrã e nos metadados, não aparenta funcionar como um website público completo ou página inicial empresarial no momento desta análise.
O próprio nome de domínio não indica claramente uma marca, serviço ou organização conhecida, e a página não fornece detalhes relevantes sobre produtos, serviços, propriedade ou finalidade. Em termos práticos, isto assemelha-se mais a uma página de marcador de posição, de retenção ou de intermediação de acesso do que a um website desenvolvido com conteúdo normal voltado para o utilizador.
Avaliação de segurança de puffhoick.com
Os resultados da análise suscitam preocupações notáveis. No momento desta análise, o domínio foi assinalado por 13 de 91 motores de segurança, com múltiplas deteções a descrever o site como relacionado com phishing, e foi também listado por uma importante base de dados de ameaças por atividade de engenharia social. Estes são sinais de aviso mais fortes do que uma heurística genérica, porque sugerem um acordo mais amplo entre sistemas de segurança independentes.
O domínio é também muito recente, com aproximadamente 161 dias de existência, o que pode aumentar a incerteza quando combinado com deteções relacionadas com phishing. Embora a análise de malware não tenha identificado ficheiros maliciosos na página analisada e várias outras fontes de blacklist estivessem limpas, a combinação de sinalizações de phishing por múltiplos motores e de uma listagem por engenharia social supera materialmente os sinais limpos, de resto limitados.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 104.26.11.62, com o alojamento geolocalizado no Canadá nos dados da análise. Os seus nameservers também estão na Cloudflare, o que é uma configuração comum para proxy de tráfego e proteção básica contra DDoS. O DNSSEC aparenta não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade.
Do ponto de vista do conteúdo e da infraestrutura, a página é tecnicamente simples: foi observado apenas um pequeno número de recursos externos, principalmente ativos de fontes, e não foram reportadas ligações externas nem iframes assinalados. A principal preocupação técnica não é, portanto, a própria configuração TLS, mas sim os sinais de reputação associados ao domínio e o seu conteúdo limitado, semelhante a um marcador de posição.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?