quick-review-submited.surge.sh
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de quick-review-submited.surge.sh
Este domínio parece ser um subdomínio alojado no Surge, uma plataforma de publicação web estática normalmente utilizada para implementar websites simples, landing pages e páginas temporárias de projetos. O padrão do hostname e a captura de ecrã sugerem que poderá ter sido utilizado para uma página web leve, em vez de um website empresarial autónomo completo.
No momento desta análise, a página visível apresentava uma mensagem "Unavailable" com a marca Surge e sem conteúdo significativo do site. Isso normalmente indica que a página implementada foi removida, está inativa ou já não se encontra disponível publicamente. Embora algumas fontes de classificação tenham associado o domínio a phishing ou a conteúdo relacionado com tecnologias da informação, a página atualmente visível não apresenta um serviço ativo nem uma identidade clara do operador.
Avaliação de segurança de quick-review-submited.surge.sh
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrevê-lo como phishing ou malicioso, e múltiplas fontes de classificação web também o associaram a atividade relacionada com phishing ou fraude. Embora a captura de ecrã atual mostre apenas uma página placeholder indisponível, os dados de reputação sugerem que o subdomínio poderá ter sido anteriormente utilizado num contexto nocivo ou enganador.
A própria análise de malware não detetou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos estavam em grande parte limpas no momento desta análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Além disso, a pontuação de confiança publicada fornecida com esta análise é muito baixa, o que está alinhado com as deteções mais amplas relacionadas com phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, embora a página atualmente pareça indisponível no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Sectigo e uma infraestrutura de alojamento associada ao Surge num IP da DigitalOcean em Amesterdão. A validade do certificado sugere que eram suportadas ligações encriptadas, mas HTTPS por si só não indica legitimidade. O servidor web parece fazer parte de uma configuração de alojamento estático, em vez de uma stack de aplicações personalizada.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A página resolve atualmente para um placeholder genérico de indisponibilidade, e não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise limitada da página no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?