questealer.world
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de questealer.world
questealer.world parece alojar um portal de início de sessão com a marca "Quest" ou "Quest Panel." Com base na captura de ecrã, a página apresenta campos de credenciais para um ID de administrador, palavra-passe e um código 2FA, juntamente com uma referência ao Telegram (@questealer). O site não parece fornecer informações normais de empresa voltadas para o público, detalhes de produtos ou documentação de serviços na sua página inicial.
O nome de domínio e a disposição da página sugerem que o site pode destinar-se a ser um painel de acesso privado, em vez de um website geral para consumidores. No entanto, a marca é mínima, o domínio é extremamente recente e não é visível qualquer identidade clara do operador no conteúdo da página disponível. Com base nos dados disponíveis, o site parece ser um painel web com acesso controlado, com propriedade e finalidade pouco claras.
Avaliação de segurança de questealer.world
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, o que representa um consenso relativamente forte em comparação com deteções isoladas ou apenas heurísticas. Além disso, a pontuação de confiança publicada fornecida com a análise é muito baixa, e a própria página é uma interface de recolha de credenciais que solicita um ID de administrador, palavra-passe e código 2FA. Essa combinação pode ser compatível com phishing, atividade de tomada de controlo de contas ou ferramentas de acesso não autorizado.
Outro contexto também aumenta a cautela. O domínio tem apenas 4 dias, não tem classificação de tráfego estabelecida e fornece pouca transparência sobre quem o opera ou que serviço legítimo suporta. Embora algumas fontes de listas de bloqueio e de análise de malware não tenham detetado ameaças ativas no momento desta análise, esses resultados limpos não superam as deteções por múltiplos motores e a apresentação suspeita centrada no início de sessão.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida e é servido através da infraestrutura Cloudflare no endereço IP 104.21.17.231. Os nameservers também apontam para Cloudflare, sugerindo que o domínio está a utilizar uma configuração de CDN e reverse-proxy. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Numa perspetiva de revisão de segurança, as principais preocupações não são o certificado em si, mas o contexto envolvente: o domínio foi registado recentemente, está alojado atrás de infraestrutura de edge partilhada e apresenta um formulário de início de sessão sensível que solicita credenciais e um código 2FA. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise limitada da página, mas os sinais mais amplos de reputação indicam risco elevado no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?