salewa.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de salewa.cc
O domínio salewa.cc parece atualmente apresentar uma página de destino predefinida do servidor web com a mensagem "Welcome to nginx!" em vez de um website público totalmente desenvolvido. Este tipo de página indica normalmente que um servidor foi configurado e está a responder, mas que o conteúdo pretendido do site ainda não foi implementado ou não está a ser servido no momento desta análise.
Com base apenas na cadeia do domínio, o nome pode assemelhar-se a uma marca comercial, mas a página visível não apresenta marca, produtos, detalhes da empresa nem outras informações comerciais identificativas. Não é visível na página qualquer informação clara sobre o operador, pelo que a propriedade e a finalidade pretendida não podem ser confirmadas a partir do conteúdo do website mostrado nesta análise.
Como a página é apenas um ecrã genérico predefinido do servidor, o site não fornece atualmente contexto suficiente na própria página para classificar a sua função real com elevado grau de confiança. No momento da análise, parece tratar-se de um endpoint de alojamento web não desenvolvido ou mal configurado, e não de um site de conteúdo ativo.
Avaliação de segurança de salewa.cc
Os resultados da análise mostram vários indicadores de risco dignos de nota. O domínio foi assinalado por 14 de 91 motores de segurança, com várias deteções a descrever phishing ou outro comportamento malicioso. Além disso, um fornecedor do tipo blacklist listou o domínio com uma classificação maliciosa genérica. Embora a página visível durante a análise seja apenas um ecrã predefinido do nginx, isso não exclui abuso noutros caminhos, subpáginas ou em conteúdo recente anterior.
Existem também preocupações contextuais que aumentam a incerteza. O domínio é muito recente, com 43 dias de existência, não tem classificação de tráfego estabelecida e não apresenta uma identidade empresarial legítima nem conteúdo de website concluído. Embora algumas verificações estivessem limpas no momento da análise, incluindo a análise de ficheiros de malware e os principais dados de blacklist de navegação aqui fornecidos, o volume de deteções por múltiplos motores é suficientemente substancial para que seja tratado como um sinal mais forte do que a simples página de marcador de posição.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para um endereço IP associado a essa rede. Utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, o que indica que está disponível transporte encriptado, embora os detalhes exatos do protocolo não tenham sido fornecidos na análise. O domínio utiliza nameservers da Cloudflare e o DNSSEC parece não estar assinado.
Do ponto de vista do servidor, o conteúdo visível é a página predefinida padrão do nginx, o que frequentemente sugere implementação incompleta, alojamento de marcador de posição ou uma configuração do servidor deixada no seu estado predefinido. Essa configuração não é inerentemente prejudicial por si só, mas, em combinação com o registo recente do domínio e o número elevado de deteções por motores de segurança, pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?