sg.appdiret.club
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sg.appdiret.club
O domínio sg.appdiret.club parece ser um website registado muito recentemente, utilizando o domínio de topo .club e um padrão de nomenclatura ao estilo de subdomínio. Com base apenas na cadeia do domínio, poderá destinar-se a visar utilizadores em Singapura ("sg") ou a apresentar-se como parte de um serviço relacionado com aplicações, embora o nome não identifique claramente uma organização, empresa ou editora conhecida.
Os dados de análise disponíveis não indicam uma presença de marca estabelecida, e o domínio não está classificado nas principais medições de tráfego. Não é fornecida nenhuma categoria clara do site nem a identidade do operador nos resultados da análise, pelo que o website parece ter um contexto público atribuível limitado no momento desta análise.
Avaliação de segurança de sg.appdiret.club
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 10 em 90 motores de segurança, com vários a classificá-lo como phishing ou malicioso, e uma base de dados de ameaças também o listou por atividade relacionada com phishing. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela.
O domínio tem apenas 1 dia, não tem classificação de tráfego visível e não possui o histórico de reputação tipicamente associado a websites estabelecidos. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, esse resultado não se sobrepõe ao padrão mais amplo de deteções relacionadas com phishing provenientes de múltiplas fontes de segurança independentes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para o endereço IP 172.67.135.157, com o alojamento geolocalizado em Toronto, Canadá com base nos dados de IP disponíveis. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, o que ajuda a cifrar as ligações, mas não indica por si só legitimidade. O servidor web é identificado como Cloudflare.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. O domínio foi registado muito recentemente e utiliza nameservers da Cloudflare, o que é comum tanto em sites legítimos como abusivos, pelo que este detalhe deve ser interpretado em conjunto com as deteções de phishing mais fortes referidas acima.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?