qunfamao.cc
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de qunfamao.cc
qunfamao.cc parece alojar uma página apresentada como um aviso fiscal oficial do governo indiano. O conteúdo visível utiliza texto em hindi e inglês, exibe a identidade visual do Income Tax Department e do Ministry of Finance, e apresenta o que parece ser um memorando de conformidade ou penalização que instrui o visitante a descarregar documentos. Com base no título da página e na captura de ecrã, o site parece concebido para se assemelhar a uma comunicação governamental, e não a um website comercial ou informativo típico.
O próprio nome de domínio não parece corresponder a um padrão de nomenclatura oficial do governo indiano, que utilizaria mais frequentemente uma estrutura de domínio controlada pelo governo. A página também inclui um pedido de descarregamento e referências a um domínio externo, o que sugere que o site pode funcionar principalmente como uma página de atração destinada a encaminhar os utilizadores para conteúdos ou ficheiros adicionais, em vez de funcionar como um portal legítimo de serviço público.
Avaliação de segurança de qunfamao.cc
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, tendo vários deles classificado-o como phishing ou relacionado com fraude. O conteúdo da página também parece imitar um aviso fiscal do governo indiano, ao mesmo tempo que utiliza um domínio não governamental, o que pode indicar uma tentativa de induzir os visitantes a confiar na página. Além disso, a análise de malware assinalou a página principal do site e identificou como malicioso um domínio externo associado.
Os dados de blacklist e reputação foram mistos, mas ainda assim preocupantes. As principais bases de dados de conteúdo malicioso não reportaram o domínio no momento desta análise, mas o endereço IP do domínio constava de uma blocklist de reputação de correio, e uma fonte adicional de blacklist também devolveu uma listagem suspeita. O domínio também é relativamente recente, não classificado em rankings, e apresenta um pedido de descarregamento de documentos, fatores que podem aumentar o risco no contexto de uma página com temática governamental.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido emitido pela TrustAsia Technologies, com expiração indicada como 2026-10-27. Estava alojado num servidor web nginx no endereço IP 15.206.27.130, que corresponde a infraestrutura AWS EC2 em Mumbai, Índia. O domínio utiliza nameservers na ONCLOUDDNS e, no momento desta análise, o DNSSEC não estava ativado.
Do ponto de vista da segurança, as principais preocupações não eram a própria configuração TLS, mas os indicadores envolventes: pouca antiguidade do domínio, estado DNSSEC não assinado, deteções maliciosas na página de destino e uma referência de saída assinalada para outro domínio suspeito. Esses fatores podem ser mais relevantes para a avaliação do risco do que a presença de HTTPS, por si só.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?