rantero.com
Categoria: Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de rantero.com
rantero.com parece ser um domínio registado muito recentemente, com pouco contexto publicamente visível sobre a sua finalidade. Os metadados disponíveis não mostram um título de página nem uma meta description, e o domínio não está classificado nas principais listas de tráfego, o que pode indicar uma presença web estabelecida limitada no momento desta análise.
Com base nos dados de classificação fornecidos, o site foi associado por múltiplas fontes de classificação web a atividade suspeita, relacionada com phishing ou relacionada com malware. Como o domínio tem apenas alguns dias e não apresenta informações claras de identificação do website, é difícil atribuí-lo a uma empresa, organização ou operador legítimo conhecido com base nos dados disponíveis.
Avaliação de segurança de rantero.com
Os resultados da análise indicam sinais de risco elevados. No momento desta análise, 10 de 91 motores de segurança assinalaram o domínio, com várias deteções a descrever preocupações relacionadas com phishing ou malware. Além disso, múltiplos fornecedores de classificação web categorizaram o site como suspeito, relacionado com phishing ou associado a websites registados recentemente. Embora uma análise de malware não tenha detetado ficheiros maliciosos no pequeno conjunto de ficheiros que verificou, esse resultado limpo não se sobrepõe ao consenso mais amplo entre múltiplos motores.
As verificações de blacklist e de bases de dados de ameaças foram mistas, em vez de totalmente limpas. Várias bases de dados de ameaças importantes não reportaram o domínio, mas um fornecedor de blacklist listou-o, e o domínio tem apenas 8 dias e não tem classificação de tráfego estabelecida. Essa combinação de registo recente, transparência limitada e deteções repetidas orientadas para phishing aumenta a incerteza para os visitantes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está a utilizar um certificado SSL válido emitido por uma autoridade de certificação generalista, com infraestrutura de alojamento e reverse-proxy fornecida através da Cloudflare. O IP do servidor resolve para 188.114.97.2 e os nameservers também estão na Cloudflare, o que é comum tanto em sites legítimos como abusivos e não deve ser tratado, por si só, como um sinal de confiança.
Do ponto de vista da configuração, o DNSSEC parece não estar assinado, e os metadados da página são notavelmente escassos, sem título visível nem meta description nos dados da análise. A data de criação muito recente do domínio é uma preocupação técnica e reputacional porque os domínios registados recentemente estão mais frequentemente associados a campanhas de abuso de curta duração, especialmente quando combinados com deteções de phishing por múltiplos motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?