pvbtng.top
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pvbtng.top
pvbtng.top parece ser um domínio registado muito recentemente, que utiliza uma extensão .top genérica e alojamento suportado por Cloudflare. Com base nos dados de classificação disponíveis, o site está associado a categorias relacionadas com phishing e fraude, em vez de a uma empresa, órgão de comunicação social ou plataforma de serviços claramente estabelecidos.
Não há evidência, na análise fornecida, de conteúdo substancial do website, ligações de saída, recursos incorporados ou informações identificáveis sobre o operador. O domínio foi registado muito recentemente através de um registrador generalista e encontra-se atualmente por trás de um serviço de distribuição de conteúdos e proxy reverso, o que pode ocultar o servidor de origem. Com base nos dados disponíveis, isto parece mais consistente com uma propriedade web descartável ou de curta duração do que com um website público maduro.
Avaliação de segurança de pvbtng.top
Múltiplos sinais de segurança independentes suscitam preocupação no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, uma importante base de dados de phishing listou o domínio, enquanto o endereço IP do domínio também apareceu numa blocklist de reputação de correio. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado que verificou, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing.
A idade do domínio é também um fator de risco digno de nota: foi criado apenas 1 dia antes desta análise e não tem qualquer classificação de tráfego significativa, o que pode ser consistente com infraestrutura de abuso de curta duração. A combinação de registo muito recente, categorização relacionada com phishing, deteções por múltiplos motores e presença em blacklist sugere risco elevado para os visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com o tráfego encaminhado através da infraestrutura Cloudflare e um endereço IP geolocalizado no Canadá. Um certificado válido indica que pode estar disponível transporte encriptado, mas isso, por si só, não confirma legitimidade nem fiabilidade. O servidor web parece estar à frente da Cloudflare, que é normalmente utilizada para desempenho e para proteger a infraestrutura de origem.
O DNSSEC não está ativado de acordo com os dados fornecidos, e o domínio é extremamente recente. A combinação de DNS não assinado, registo recente e alojamento com proxy reverso não é inerentemente maliciosa, mas neste caso coincide com múltiplas deteções relacionadas com phishing e deve ser tratada com cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?