revolutionary-red-yx29dg2n.edgeone.dev
Categoria: Phishing And Other Frauds
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de revolutionary-red-yx29dg2n.edgeone.dev
Este domínio parece ser um subdomínio alojado na plataforma edgeone.dev, que está associada a alojamento web orientado para programadores ou a infraestrutura de entrega edge. Com base no padrão do domínio e nos recursos associados, pode tratar-se de uma implementação temporária, específica de projeto ou gerada automaticamente, em vez de um website autónomo com marca própria e identidade pública estabelecida.
Os dados de classificação disponíveis são mistos, com uma fonte a classificá-lo como relacionado com tecnologia, enquanto vários fornecedores de classificação web o associam a atividade relacionada com phishing e fraude. Não há aqui qualquer indicação de que uma organização bem conhecida opere diretamente o site, e a ausência de uma classificação pública de tráfego sugere que poderá ter visibilidade limitada ou uma finalidade direcionada a um público restrito.
Avaliação de segurança de revolutionary-red-yx29dg2n.edgeone.dev
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 14 de 91 motores de segurança, com muitas dessas deteções a descreverem comportamento relacionado com phishing. Além disso, vários fornecedores de classificação web categorizaram o site em temas relacionados com phishing ou fraude. Embora a análise de ficheiros de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, isso não exclui páginas de recolha de credenciais ou outras formas de abuso baseado na web que possam não depender de malware descarregável.
Os dados de blacklist eram mistos no momento da revisão. As bases de dados de ameaças centradas em conteúdo incluídas na análise não reportaram o domínio como bloqueado, mas o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de numerosas deteções de motores relacionadas com phishing, categorização orientada para fraude, ausência de classificação e a pontuação de confiança muito baixa sugere risco elevado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio apresentou um certificado SSL/TLS válido emitido pela DigiCert, o que sugere que estavam disponíveis ligações encriptadas no momento da análise. Parece ser servido a partir de um ambiente alojado em edge identificado como edgeone-pages, com o alojamento atribuído à ACE e um IP geolocalizado em Singapura. O domínio utiliza nameservers sob dnsv2.com e está registado através da MarkMonitor, um registrador comummente utilizado para portefólios de domínios empresariais geridos.
O DNSSEC não estava ativado de acordo com os dados da análise, pelo que as respostas DNS poderão não beneficiar dessa camada adicional de proteção de autenticidade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem problemas baseados em iframe na análise limitada da página, mas essas observações técnicas devem ser ponderadas face aos sinais de reputação relacionados com phishing mais fortes provenientes de vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?