rr.twkohm.net
Categoria: Spam
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de rr.twkohm.net
O domínio rr.twkohm.net parece alojar um website muito básico construído a partir de um modelo HTML/CSS disponível publicamente. O título da página, a marca visível e os recursos ligados indicam uma disposição genérica "Parallax Starter" com imagens de stock, itens de navegação de marcador de posição como Home, About, Services, Gallery e Contact, e referências a websites de recursos de modelos. Com base na captura de ecrã e nos metadados, o site não parece apresentar uma empresa, organização ou serviço próprio claramente identificado.
O próprio domínio é um subdomínio sob twkohm.net em vez de um website autónomo com marca própria, e o conteúdo visível parece mais um modelo predefinido ou ligeiramente modificado do que um site de produção concluído. Não são evidentes uma identidade clara do operador, detalhes da empresa ou finalidade a partir do conteúdo da página fornecido. Em termos práticos, este tipo de página mínima baseada em modelo pode ser usado para testes, staging, alojamento temporário ou como front end descartável, embora a intenção exata não possa ser confirmada apenas com base na análise.
Avaliação de segurança de rr.twkohm.net
Múltiplos sinais de segurança independentes suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing, fraude, spam ou de outra forma malicioso. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou relacionado com fraude. Embora o conteúdo da página mostrado na captura de ecrã pareça um modelo genérico em vez de uma página óbvia de recolha de credenciais, os sites de phishing podem por vezes usar páginas de marcador de posição ou com pouco conteúdo, alternar conteúdo ou servir material diferente a diferentes visitantes.
O domínio também é muito recente, com apenas 28 dias, não tem classificação de tráfego estabelecida, e o seu endereço IP está listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um pequeno grau de cautela. Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos na página amostrada, e as verificações das principais bases de dados de ameaças para URLs conhecidos de malware/phishing estavam, de resto, limpas no momento desta análise.
Considerados em conjunto, o consenso de phishing entre múltiplos motores e a categorização relacionada com fraude superam a análise limpa de ficheiros e a página de aspeto genérico. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado Let's Encrypt válido que estava definido para expirar em 2026-10-16. Está alojado num servidor web Apache no endereço IP 217.160.255.171 em Essen, Germany, e usa os nameservers ns1.pxymrg.info e ns2.pxymrg.info. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que não existe proteção adicional de integridade DNS através da validação DNSSEC.
A partir dos recursos da página fornecidos, o site carrega um pequeno número de ficheiros locais do modelo e recursos comuns de terceiros, como web fonts, sem iframes assinalados e sem ligações externas assinaladas na análise fornecida. As principais preocupações técnicas não são, portanto, indicadores relacionados com exploração na página visível, mas antes o registo recente do domínio, os sinais de identidade limitados e as conclusões mais amplas de reputação provenientes de múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?