shopifybeltd.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de shopifybeltd.com
shopifybeltd.com parece apresentar-se como um website geral de compras online, com uma página inicial identificada com a marca “Shopify” e categorias de produtos como produtos inteligentes, artigos para animais de estimação, artigos para automóvel, artigos de ferragens e bens de uso diário. A captura de ecrã mostra uma disposição ao estilo de montra, com funcionalidades de carrinho de compras, seletores de idioma e moeda, e blocos de produtos, sugerindo que o site se destina a funcionar como um marketplace de comércio eletrónico.
Com base no nome de domínio e na marca visível, o site poderá estar a tentar evocar a conhecida marca Shopify, em vez de operar como uma loja independente com a sua própria identidade distinta. O título da página também utiliza “Shopify”, enquanto o próprio domínio não é um domínio oficial da Shopify. Não é visível uma identidade clara do operador nos dados de análise fornecidos, e o site parece ser um domínio relativamente novo com reputação estabelecida limitada.
Avaliação de segurança de shopifybeltd.com
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 11 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o domínio assemelha-se muito ao nome de uma conhecida marca de comércio eletrónico e poderá ser um sósia destinado a criar confusão entre os visitantes. A captura de ecrã reforça essa preocupação porque utiliza de forma destacada a marca Shopify enquanto opera a partir de um domínio diferente.
O domínio também é muito recente, com uma antiguidade de cerca de 89 dias, e não parece ter uma classificação de tráfego estabelecida. Uma análise de malware produziu apenas um resultado genérico suspeito na página index, o que por si só seria um sinal fraco, mas aqui surge juntamente com deteções mais amplas relacionadas com phishing. As verificações em listas negras estavam maioritariamente limpas nas principais bases de dados de conteúdo malicioso no momento desta análise, embora o endereço IP do domínio estivesse listado numa blocklist de reputação de correio, o que constitui uma cautela menor e não uma prova conclusiva sobre o conteúdo do website.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, apresentação semelhante à de uma marca e um domínio recentemente registado aumenta materialmente o perfil de risco. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, com expiração indicada como 2026-11-06. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica por si só que o operador seja fidedigno. O servidor estava alojado na infraestrutura Google Cloud em Frankfurt, Alemanha, com o servidor web identificado como Xcdn.
O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. O domínio utiliza nameservers share-dns e foi registado há relativamente pouco tempo. Do ponto de vista técnico, as principais preocupações não são a configuração básica de TLS, mas sim a combinação da pouca antiguidade do domínio, das deteções relacionadas com phishing e de uma marca que poderá ser enganadora.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?