rationvideo.empirewaterfirerestoration.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de rationvideo.empirewaterfirerestoration.com
Este domínio parece ser um subdomínio de empirewaterfirerestoration.com, que pelo nome sugere uma empresa relacionada com danos causados por água, danos causados por incêndio ou serviços de restauro de propriedades. O rótulo específico do subdomínio "rationvideo" não corresponde claramente a esse aparente propósito comercial, o que pode indicar uma página temporária de campanha, um subdomínio mal configurado ou conteúdo não relacionado com a atividade principal do domínio principal.
Com base no contexto de análise disponível, a própria página não parece apresentar um website empresarial normal com marca identificada. Os recursos observados são em grande parte páginas de tratamento de erros e de desafio servidas através de um fornecedor de distribuição de conteúdos e proteção, o que pode significar que o site estava indisponível, restrito ou atrás de um intersticial anti-bot no momento da análise. Por esse motivo, o conteúdo visível e a identidade do operador não podem ser totalmente confirmados apenas com base nesta análise.
Avaliação de segurança de rationvideo.empirewaterfirerestoration.com
Vários motores de segurança assinalaram este URL no momento da análise, com 11 em 91 deteções e a maioria dessas deteções a descrever atividade relacionada com phishing. Esse nível de concordância entre múltiplos motores é um sinal de risco significativo, especialmente quando o domínio é relativamente novo, não está classificado por tráfego relevante e utiliza uma cadeia de subdomínio invulgar que não se alinha de forma óbvia com o aparente tema de serviços de restauro do domínio principal.
Ao mesmo tempo, algumas outras verificações foram menos conclusivas: a análise de ficheiros de malware não detetou ficheiros assinalados, e as principais bases de dados de listas negras de conteúdo malicioso incluídas na análise foram reportadas como limpas nesse momento. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela. Em conjunto, o consenso dos motores orientado para phishing prevalece aqui sobre a análise limpa de ficheiros. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através da infraestrutura Cloudflare utilizando um certificado TLS válido emitido por Google Trust Services, com a expiração do certificado indicada como 2026-11-23. O IP do servidor foi resolvido para 188.114.97.2 em Toronto, Canada, e os nameservers também apontam para DNS gerido pela Cloudflare. O DNSSEC foi reportado como unsigned.
Os recursos obtidos sugerem que a página pode ter estado a mostrar conteúdo de erro ou relacionado com desafio da Cloudflare, em vez de uma página normal da aplicação, durante a análise. Embora um certificado válido e o alojamento numa grande CDN possam suportar sites legítimos, por si só não reduzem o risco de phishing quando vários motores de segurança estão a assinalar o URL.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?