rotgame.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de rotgame.com
rotgame.com parece ser um domínio registado muito recentemente, com contexto publicamente observável limitado no momento desta análise. O nome de domínio sugere um tema relacionado com jogos, mas os dados de análise disponíveis não mostram provas claras de um serviço estabelecido, editor ou operador identificável por trás do site.
Os recursos obtidos indicam páginas de erro e de desafio alojadas na Cloudflare, em vez de conteúdo normal do website. Com base nas informações disponíveis, o site pode estar atualmente inativo, mal configurado, protegido por um desafio de acesso ou apenas parcialmente implementado, o que dificulta a verificação da sua finalidade pretendida ou da sua titularidade.
Avaliação de segurança de rotgame.com
Vários motores de segurança independentes assinalaram este domínio no momento da análise, com 6 em 91 a classificá-lo como phishing ou de outra forma malicioso. Esse nível de concordância é um sinal de alerta significativo, especialmente porque o domínio tem apenas 6 dias e não tem uma classificação de tráfego estabelecida. Domínios recém-criados são frequentemente utilizados em campanhas de phishing de curta duração, embora a idade, por si só, não seja conclusiva.
Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos no pequeno conjunto de páginas que estavam acessíveis, e as principais bases de dados de ameaças e verificações de blacklist estavam limpas no momento da revisão. No entanto, esses resultados limpos não se sobrepõem às deteções de phishing por múltiplos motores, particularmente tendo em conta a falta de histórico estabelecido do site e a ausência de conteúdo legítimo claro.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado TLS válido emitido por uma autoridade de certificação generalista, com infraestrutura de alojamento e reverse-proxy fornecida através da Cloudflare. O servidor foi resolvido para um endereço IP associado à Cloudflare em Toronto, Canada, e os nameservers também apontam para DNS gerido pela Cloudflare.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A análise também sugere que o conteúdo visível pode ser uma página de erro ou de desafio da Cloudflare, em vez de um website totalmente funcional, limitando a inspeção direta da aplicação subjacente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?