qa-govco-and.xyz
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de qa-govco-and.xyz
O domínio qa-govco-and.xyz parece ser uma página estacionada ou de marcador de posição, em vez de um serviço ativo. A página visível contém apenas uma mensagem curta que oferece informações e ligações relevantes para o domínio, juntamente com uma nota de que o domínio pode estar à venda. Não há evidência clara de conteúdo original, operações comerciais ou uma aplicação funcional na página mostrada na análise.
Com base nos metadados da página, no padrão de nomenclatura e nas referências de alojamento, o domínio parece ser gerido através de uma configuração de estacionamento ou monetização de domínios associada a uma plataforma de estacionamento de terceiros. O próprio domínio é relativamente recente e não parece ter uma presença pública estabelecida nem uma identidade de marca reconhecível com base nos dados de análise disponíveis.
Avaliação de segurança de qa-govco-and.xyz
Os resultados da análise mostram indicadores de risco elevados no momento desta análise. O domínio foi assinalado por 14 de 92 motores de segurança, com várias deteções a descrever o site como phishing ou malicioso. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, ainda assim associou o domínio e várias ligações internas a uma classificação maliciosa genérica, o que reforça o quadro de cautela.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente limpos. As principais bases de dados de ameaças focadas em conteúdo nos dados fornecidos não reportaram listagens ativas, mas um fornecedor de blacklist listou o domínio, e o domínio também é muito recente e não está classificado em termos de tráfego. Além disso, a própria página parece ser uma landing page estacionada ou de venda, o que por vezes pode ser benigno, mas neste caso não compensa o consenso mais amplo de phishing entre vários motores.
Considerados em conjunto, a combinação de um domínio recente, comportamento de página estacionada e deteção alargada por motores de segurança sugere que este website pode representar riscos potenciais para os visitantes no momento desta análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt durante a análise, alojado num servidor Apache no endereço IP 103.224.212.212 na Austrália, com o alojamento atribuído à Trellian Pty. Limited. O domínio utiliza nameservers associados a um fornecedor de estacionamento de domínios, o que é consistente com a landing page estacionada ou orientada para venda mostrada na captura de ecrã.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foi observada nenhuma falha TLS importante nos dados fornecidos, mas o perfil geral da infraestrutura e o conteúdo da página sugerem uma implementação básica de domínio estacionado, em vez de um website de produção maduro.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?