shodbj.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de shodbj.com
shodbj.com parece ser um domínio registado muito recentemente, sem informação clara sobre a sua categoria pública e sem qualquer classificação de popularidade mensurável no momento desta análise. Com base no contexto de análise disponível, o site não apresenta sinais de conteúdo verificados suficientes para identificar com confiança uma empresa, serviço ou entidade editorial legítima por detrás do mesmo.
O domínio está registado através de um registrador associado a Chengdu, China, e está alojado em infraestrutura fornecida pela Tencent Cloud, com o IP do servidor analisado geolocalizado em Tokyo, Japan. Como os dados da análise não mostram ligações extraídas, domínios referenciados nem ficheiros assinalados na análise da página, o website pode estar inativo, minimamente preenchido, com acesso restrito ou configurado de uma forma que limitou a inspeção do conteúdo no momento da revisão.
Avaliação de segurança de shodbj.com
Vários motores de segurança independentes assinalaram este domínio no momento da análise, com 9 em 90 deteções no total. As classificações reportadas estavam maioritariamente relacionadas com phishing, tendo alguns motores também indicado preocupações relacionadas com spam ou malware. Além disso, estava presente uma listagem numa base de dados de ameaças e foi reportada outra listagem genérica de objeto malicioso, o que aumenta o perfil de risco, embora a própria análise de malware do conteúdo da página não tenha identificado ficheiros maliciosos.
Existem também preocupações técnicas de confiança. O domínio é relativamente novo, não tem uma classificação de tráfego estabelecida e o site parece não ter uma configuração SSL/TLS válida. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de malícia no website, mas ainda assim digno de nota como cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
No momento desta análise, o website parecia ter um certificado SSL/TLS inválido ou em falta, e os detalhes do protocolo suportado não puderam ser confirmados. Isso pode afetar a integridade da ligação e reduz a confiança em qualquer site do qual se espere que trate logins, formulários ou outros dados submetidos por utilizadores.
O domínio usa ns1.onclouddns.com e ns2.onclouddns.com como nameservers, o DNSSEC não está ativado e o servidor resolve para o endereço IP 43.165.185.59 em infraestrutura da Tencent Cloud em Tokyo, Japan. O software do servidor web não foi identificado durante a análise. Nenhum ficheiro de página, ligação externa ou recurso iframe foi extraído pela análise de malware, o que pode indicar conteúdo visível limitado ou uma configuração do site que restringiu uma inspeção mais aprofundada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?