sistemaxultimo30-06.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sistemaxultimo30-06.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O nome "sistemaxultimo30-06" não identifica claramente uma empresa, organização ou serviço público conhecido, e os dados da análise não indicam uma presença de marca estabelecida nem uma categoria de website reconhecida.
Com base nas informações disponíveis, o site pode ser uma pequena página publicada de forma independente ou um projeto temporário alojado numa plataforma cloud. Não está classificado nas principais medições de tráfego, o que pode indicar visibilidade limitada ou inatividade recente, embora a baixa popularidade, por si só, não determine a legitimidade.
Avaliação de segurança de sistemaxultimo30-06.pages.dev
No momento desta análise, o domínio foi assinalado por 10 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como relacionado com phishing. Esse nível de concordância entre vários motores é um sinal de alerta significativo, embora a análise de malware ao nível dos ficheiros da página não tenha identificado código malicioso nos ficheiros analisados. Na prática, as páginas de phishing recorrem frequentemente a conteúdo enganador ou à recolha de credenciais, em vez de malware descarregável, pelo que uma análise limpa dos ficheiros não elimina a preocupação levantada pelas deteções de reputação.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de ameaças focadas em conteúdo não reportaram o domínio no momento desta análise, mas o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, atividade nociva no website. Ainda assim, a combinação de classificações repetidas de phishing por vários motores de segurança, ausência de reputação de tráfego e o padrão ambíguo de nomenclatura do domínio sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através da infraestrutura da Cloudflare, com os indicadores de alojamento e de servidor web a apontarem ambos para a Cloudflare. O domínio tem cerca de cinco anos, está registado através da CloudFlare, Inc., e resolve através de nameservers da Cloudflare. O IP do servidor observado geolocaliza-se em Toronto, Canada, embora o alojamento baseado em CDN possa tornar a localização física menos indicativa do operador real.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem problemas baseados em iframe na amostra de análise fornecida, mas essas observações técnicas devem ser ponderadas em conjunto com os sinais de reputação relacionados com phishing, mais fortes, provenientes de vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?