randybelle.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de randybelle.com
randybelle.com parece ser um domínio autónomo com informação identificativa publicamente visível muito limitada no momento desta análise. Os metadados da página fornecidos não incluem título nem descrição, e os dados da análise não indicam uma empresa, editor ou oferta de serviço claramente associados ao site.
Com base nos dados de categorização disponíveis, o domínio foi associado por vários fornecedores de classificação web a atividade de phishing ou relacionada com fraude, em vez de a uma categoria normal de website de consumo, empresarial ou informativo. Não é evidente, a partir dos detalhes da análise fornecidos, uma identidade clara do operador, presença de marca ou finalidade legítima do site.
O domínio está registado através de um registrador comercial e parece usar nameservers baseados nos seus próprios subdomínios, o que pode indicar alojamento personalizado ou infraestrutura autogerida. No entanto, com base apenas nos dados disponíveis, não foi possível verificar de forma independente a organização ou o indivíduo que opera o website.
Avaliação de segurança de randybelle.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a descrever phishing, fraude, malware ou outro comportamento malicioso. Além disso, vários fornecedores de classificação web categorizaram o site como relacionado com phishing, e uma listagem numa base de dados de ameaças também identificou o domínio em ligação com atividade de phishing.
Ao mesmo tempo, nem todos os sinais foram negativos: o resumo da análise de malware reportou ausência de ficheiros assinalados, e uma importante base de dados de proteção de navegação mostrou o site como limpo no momento da verificação. No entanto, esses resultados mais limpos são superados pelo consenso mais amplo entre vários motores que aponta para preocupações relacionadas com phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções baseadas em conteúdo, mas ainda assim acrescenta um pequeno grau de cautela.
O domínio não está classificado nos principais dados de tráfego e tem detalhes visíveis limitados de identificação do site, o que pode reduzir ainda mais a confiança dos visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site usa um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, e o servidor web parece ser nginx alojado no endereço IP 193.178.226.41 em Amsterdam, Netherlands. Um certificado válido ajuda a cifrar as ligações em trânsito, mas por si só não indica legitimidade nem fiabilidade.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. O domínio usa nameservers personalizados sob o seu próprio domínio, o que pode ser legítimo, mas também pode tornar a atribuição da infraestrutura menos transparente. Não foram identificados ficheiros maliciosos, ligações externas nem iframes no resumo da análise de malware fornecido, embora os dados de reputação mais amplos continuem a indicar sinais de risco notáveis.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?