qbappointmentdesk.com
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de qbappointmentdesk.com
qbappointmentdesk.com parece apresentar-se como uma página de marcação de consultas relacionada com QuickBooks. A página inicial visível mostra a marca Intuit QuickBooks e um formulário que pede aos visitantes para escolherem uma data e hora e, em seguida, submeterem dados pessoais como nome, email, número de telefone, nome da empresa e interesse no produto. Com base no título da página e na captura de ecrã, o site parece estar posicionado como um portal de agendamento para assistência QuickBooks ou contacto com o cliente.
No entanto, o próprio domínio não parece ser uma propriedade web oficial de QuickBooks ou Intuit com base no seu padrão de nomenclatura. Em vez de utilizar um domínio corporativo claramente estabelecido, usa um domínio autónomo separado que incorpora formulação relacionada com QuickBooks e um tema de marcação. As categorias de análise disponíveis também o colocam num contexto de serviços financeiros, o que aumenta a sensibilidade de qualquer informação recolhida através da página.
Avaliação de segurança de qbappointmentdesk.com
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, com várias deteções a descreverem o site como phishing ou relacionado com fraude. A página também parece imitar a marca QuickBooks enquanto opera a partir de um domínio separado, com aparência não oficial, o que pode indicar uma tentativa de recolher informações pessoais ou empresariais ao assemelhar-se a uma marca de software financeiro de confiança.
Os resultados de listas negras e bases de dados de ameaças foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não detetaram o domínio no momento desta análise, mas o endereço IP do domínio está listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela quando considerado em conjunto com os sinais de phishing de múltiplos motores e a apresentação que se assemelha à marca.
O domínio também é relativamente recente, não está classificado em termos de tráfego mais amplo e apresenta um formulário simples de recolha de dados com marca de terceiros em destaque. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava definido para expirar em 2026-10-28, o que indica que o HTTPS estava configurado no momento do teste. O servidor web parece ser nginx/1.18.0 em execução no Ubuntu, alojado em infraestrutura atribuída à Sr-net Karjat Private Limited em Noida, India. A presença de SSL ajuda a encriptar o tráfego em trânsito, mas não deve ser tratada como prova de legitimidade.
O domínio tem aproximadamente 273 dias, foi registado através da NAMECHEAP INC e utiliza nameservers fornecidos pelo registrador. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na análise da página fornecida, mas a principal preocupação aqui parece ser a marca do site e os sinais de reputação relacionados com phishing, em vez de distribuição evidente de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?