salivae.cyou
Categoria: Phishing, Newly Registered
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de salivae.cyou
salivae.cyou parece ser um domínio registado muito recentemente, sem classificação de tráfego estabelecida e sem provas claras de um serviço público maduro. Com base no contexto da análise e nos recursos associados, a página pode estar a usar um painel de controlo de alojamento predefinido ou uma configuração de estilo marcador de posição, em vez de um website totalmente desenvolvido. A presença de referências à documentação do Plesk e de recursos predefinidos sugere que o site pode estar alojado num servidor configurado com conteúdo ou modelos padrão gerados pelo painel.
Múltiplas fontes de classificação web associaram este domínio a atividade de phishing ou relacionada com fraude no momento desta análise. O próprio domínio não indica claramente uma empresa, organização ou marca reconhecível, e os dados disponíveis não apontam para um operador legítimo com uma presença online estabelecida. Tendo em conta a idade do domínio e a ausência de sinais de reputação, parece tratar-se de um website de baixa confiança, com transparência limitada quanto à propriedade ou finalidade.
Avaliação de segurança de salivae.cyou
Este domínio foi assinalado por 18 de 92 motores de segurança, o que representa um consenso relativamente forte em comparação com deteções isoladas ou apenas heurísticas. Além disso, múltiplos fornecedores de classificação web categorizaram-no como phishing, relacionado com fraude ou fonte de infeção. Embora algumas bases de dados de listas negras estivessem limpas no momento desta análise, estava presente uma listagem numa base de dados de ameaças, e o padrão geral de deteção sugere que o domínio pode estar associado a atividade nociva ou enganosa.
O domínio também é muito recente, com cerca de 80 dias, e não tem qualquer classificação de popularidade significativa, fatores que podem aumentar a incerteza ao avaliar a legitimidade. O resultado da análise de malware não mostrou ficheiros assinalados, mas referiu um rótulo genérico de objeto malicioso associado ao domínio e a várias ligações internas. Em conjunto, as deteções por múltiplos motores têm mais peso do que uma análise de ficheiros limpa sobre um pequeno número de recursos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a usar um certificado SSL válido da Let's Encrypt no momento desta análise, o que significa que o tráfego pode estar encriptado em trânsito, mas o HTTPS, por si só, não deve ser tratado como um sinal de confiança. O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos registos disponíveis. O domínio está registado através da Dynadot e usa os nameservers predefinidos do registrador.
O servidor foi resolvido para o endereço IP 37.77.150.150 e parecia estar alojado pela LLC Baxet em St Petersburg, Russia. O software do servidor web e os detalhes do protocolo não foram identificados nos dados da análise fornecidos. Uma preocupação técnica digna de nota é a presença de variáveis de estilo marcador de posição ou de modelo nos URLs descobertos, o que pode indicar uma implementação incompleta, conteúdo de página predefinido ou um ambiente de alojamento configurado de forma pouco rigorosa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?