shenzhizun.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de shenzhizun.com
O domínio shenzhizun.com parece ser um website autónomo alojado em infraestrutura cloud e servido por um servidor web nginx. Com base apenas no nome de domínio, não indica claramente uma marca, instituição ou serviço amplamente reconhecido, e não foi fornecida qualquer classificação de tráfego estabelecida. Os dados de análise disponíveis também não mostram metadados de categoria claros de fornecedores de classificação web, pelo que a finalidade exata do site não é facilmente identificável a partir das informações fornecidas.
O domínio está registado há cerca de dois anos e utiliza nameservers da Cloudflare, com o alojamento atribuído à infraestrutura Tencent Cloud. Está presente um certificado TLS válido, o que sugere que o site suporta ligações encriptadas. No entanto, com base nas informações limitadas de conteúdo e classificação aqui disponíveis, o operador e a função pretendida do website não podem ser determinados com confiança.
Avaliação de segurança de shenzhizun.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 90 motores de segurança, tendo vários deles classificado-o como phishing ou de outra forma malicioso. Além disso, aparece em blocklists importantes relacionadas com ameaças e phishing, incluindo listagens de engenharia social e phishing. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, esse resultado não se sobrepõe ao consenso mais amplo entre múltiplos motores e blocklists neste caso.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio eletrónico. Por si só, esse tipo de listagem seria um sinal mais fraco, mas aqui surge juntamente com deteções mais fortes relacionadas com phishing provenientes de múltiplas fontes independentes. O domínio não está classificado nos principais dados de tráfego, e a finalidade do site não está claramente estabelecida com base nas informações disponíveis. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado TLS válido da Let's Encrypt com expiração no final de 2026, o que indica que o HTTPS estava configurado no momento da análise. Está alojado em infraestrutura Tencent Cloud, utiliza nameservers da Cloudflare, e o servidor web identifica-se como nginx/1.18.0 em Ubuntu. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam da validação DNSSEC.
Do ponto de vista da postura de segurança, as principais preocupações não são a validade do certificado, mas sim as conclusões baseadas em reputação: múltiplas deteções de phishing, listagens em bases de dados de ameaças e uma ocorrência numa blocklist de reputação de correio eletrónico associada ao IP. Não foram identificados ficheiros maliciosos, ligações externas ou iframes nos dados limitados da análise de malware fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?