ru-fairpay.shop
Categoria: Malicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ru-fairpay.shop
O domínio ru-fairpay.shop parece ser um website registado recentemente que utiliza uma extensão .shop, o que frequentemente sugere uma intenção comercial ou relacionada com transações. Com base no nome do domínio, poderá apresentar-se como um serviço relacionado com pagamentos, faturação ou checkout, direcionado a utilizadores de língua russa ou a utilizadores no mercado RU. Os dados de classificação disponíveis também o associam a atividade maliciosa, o que pode indicar que o site não está a operar como uma loja de retalho legítima.
Os detalhes de WHOIS e da infraestrutura mostram que o domínio foi criado muito recentemente e está a utilizar nameservers da Cloudflare, com o alojamento atribuído a um fornecedor na Estónia. Não é evidente qualquer marca estabelecida, organização ou operador verificado nos dados de análise fornecidos, e a ausência de ranking ou de sinais de reputação mais amplos sugere que poderá ter pouca ou nenhuma presença web estabelecida no momento desta análise.
Avaliação de segurança de ru-fairpay.shop
Vários sinais de segurança suscitam preocupação relativamente a este domínio. No momento desta análise, 7 em 91 motores de segurança assinalaram o site, com várias deteções a descrevê-lo especificamente como relacionado com phishing ou malicioso. Além disso, uma base de dados de blacklist listou o domínio por phishing, enquanto outras fontes de blacklist estavam limpas. Este padrão misto, mas digno de nota, sugere que o site pode ter sido identificado por vários sistemas independentes como potencialmente envolvido em roubo de credenciais, fluxos de pagamento enganosos ou abuso semelhante.
A idade do domínio é aqui um fator de risco particularmente importante: foi registado no mesmo dia da análise, não tem ranking de tráfego estabelecido e utiliza um nome temático de pagamento que poderia ser usado para imitar um processo financeiro ou de checkout. Embora a análise de malware não tenha detetado ficheiros maliciosos e algumas fontes de blacklist estivessem limpas, resultados limpos de ficheiros, por si só, não excluem risco de phishing ou de engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que indica suporte para HTTPS, mas não estabelece legitimidade por si só. O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da Cloudflare. O IP do servidor resolve para alojamento em Tallinn, Estónia, com o alojamento atribuído à 1Cent Host.
Do ponto de vista da postura de segurança, as preocupações técnicas mais notáveis são o registo extremamente recente do domínio, a ausência de DNSSEC e a presença de várias deteções relacionadas com phishing por parte de motores de segurança. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe nos dados de análise fornecidos no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?