pwnforums.st
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de pwnforums.st
pwnforums.st parece ser um site do tipo fórum, provavelmente orientado para comunidades de discussão, com base no padrão de nomenclatura «forums» do domínio. O termo «pwn» está habitualmente associado a hacking, exploração de vulnerabilidades ou subculturas de cibersegurança, pelo que o site poderá destinar-se a discussões técnicas, atividade de comunidades clandestinas ou tópicos de nicho relacionados, em vez de se destinar ao público consumidor em geral.
Com base nos dados disponíveis sobre o domínio e a infraestrutura, o site é relativamente recente e utiliza uma infraestrutura Web alojada na Cloudflare, com um certificado TLS válido. Os dados da análise não fornecem uma identidade clara de empresa, editor ou organização, pelo que não é possível identificar com confiança o operador apenas com base nas informações disponíveis.
Avaliação de segurança de pwnforums.st
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 16 motores de segurança, sendo que muitos classificaram o site como phishing ou como malicioso de outra forma. Além disso, as verificações de listas de bloqueio mostram que o domínio consta de duas fontes de bases de dados de ameaças, embora as bases de dados mais abrangentes sobre conteúdo malicioso consultadas nesta análise não tenham assinalado qualquer ocorrência. O domínio também é muito recente, o que pode aumentar a incerteza, uma vez que os domínios recém-registados estão mais frequentemente associados a campanhas de abuso de curta duração.
A análise suplementar de malware apresentou resultados mistos: não assinalou quaisquer ficheiros, mas classificou o domínio e dois URLs de recursos internos como genericamente maliciosos. Essas classificações genéricas são, por si só, menos conclusivas, mas, neste caso, são acompanhadas por deteções substanciais de phishing em vários motores, o que aumenta o nível geral de preocupação. Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 104.26.1.107, com os servidores de nomes também delegados à Cloudflare. Esta configuração poderá proporcionar benefícios de CDN e filtragem de tráfego, mas não indica, por si só, legitimidade. A localização de alojamento indicada é Toronto, Canadá.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar da validação DNSSEC. O domínio também foi registado muito recentemente e tem, até agora, um curto historial de funcionamento, o que pode tornar menos estável a avaliação da sua reputação nesta fase.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?