securityawareness.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de securityawareness.cc
O domínio securityawareness.cc parece destinar-se a conteúdos relacionados com sensibilização para a segurança, educação em cibersegurança ou segurança de email/web, com base no seu nome. No entanto, a página inicial analisada não apresentou um website informativo funcional; em vez disso, mostrou uma página de erro mínima "Not Found" indicando que o endereço solicitado "/" não foi encontrado no servidor.
Com base nos dados de categorização disponíveis, o domínio foi associado por diferentes fornecedores de classificação web a phishing, tecnologias de informação e spam web/email. Essa classificação mista, combinada com a ausência de conteúdo visível do site na página raiz, dificulta confirmar um operador legítimo ou finalidade comercial apenas com base nesta análise.
O domínio está registado desde 2019 através da Gandi SAS, o que sugere que não foi criado recentemente. Ainda assim, o conteúdo atualmente visível não fornece detalhes claros de propriedade, branding, informações de contacto ou evidência de um serviço público ativo no momento desta análise.
Avaliação de segurança de securityawareness.cc
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, com muitas dessas deteções a descrever phishing ou atividade maliciosa. Além disso, fontes de classificação web associaram-no a phishing e spam web/email, o que constitui um sinal de alerta mais forte do que um único resultado heurístico isolado.
Ao mesmo tempo, nem todas as fontes de dados concordaram. A análise de ficheiros de malware não detetou ficheiros assinalados no conteúdo limitado que analisou, e várias bases de dados de ameaças importantes foram reportadas como limpas. No entanto, duas verificações de estilo blacklist devolveram listagens genéricas de objeto suspeito ou malicioso, e a própria página ativa não mostrou um website normal em funcionamento, apenas uma resposta "Not Found". Essa combinação pode indicar um domínio que está inativo no caminho raiz, é utilizado seletivamente ou foi anteriormente associado a atividade abusiva.
Como existe um consenso significativo entre múltiplos motores quanto a phishing e não há conteúdo visível claro de um site legítimo, a prudência seria justificada. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido através de infraestrutura Amazon, com expiração no final de 2026. Resolve para um endereço IP AWS EC2 em Ashburn, Virginia, e o servidor web parece ser nginx. Os nameservers estão alojados através de AWS DNS, o que é consistente com uma implementação baseada na cloud.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A principal preocupação técnica desta análise não é o certificado nem a configuração de alojamento, mas a discrepância entre um endpoint HTTPS corretamente alojado e a ausência de conteúdo normal do site na página raiz, juntamente com sinais de reputação relacionados com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?