site-qb19skear.godaddysites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de site-qb19skear.godaddysites.com
Este domínio parece ser um website alojado na plataforma gerida de criação de sites da GoDaddy, conforme indicado pelo subdomínio godaddysites.com e pela assinatura do servidor web DPS. Com base na estrutura do hostname, poderá tratar-se de um site personalizado criado através de um construtor de websites, e não de um domínio de marca autónomo estabelecido há muito tempo. Não foi fornecida qualquer classificação pública de popularidade, o que poderá sugerir tráfego limitado ou um público-alvo restrito.
Os dados de análise disponíveis não fornecem categorias de conteúdo claras nem detalhes comerciais visíveis, pelo que a finalidade exata do site não pode ser confirmada apenas com base nesta análise. Parece ser uma propriedade web alojada que utiliza a infraestrutura da GoDaddy e entrega suportada pela AWS, mas o operador e a função pretendida não são evidentes a partir dos metadados fornecidos.
Avaliação de segurança de site-qb19skear.godaddysites.com
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 13 de 91 motores de segurança, tendo vários deles classificado o domínio como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora uma análise de malware baseada em ficheiros não tenha detetado ficheiros maliciosos, isso não exclui atividade de phishing, que frequentemente depende de conteúdo de página enganador em vez de malware descarregável.
O próprio domínio é mais antigo, o que por vezes pode ser um fator estabilizador, mas a idade, por si só, não compensa o peso de deteções amplas relacionadas com phishing em vários motores de segurança. A ausência de classificação de tráfego e a estrutura observável limitada do site também oferecem pouca tranquilidade. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado SSL válido emitido através da GoDaddy, com validade do certificado até 2027-01-09. Está alojado por trás do AWS Global Accelerator e responde com a assinatura do servidor web DPS/2.0.0+sha-9ac0622, o que é consistente com a plataforma de websites da GoDaddy. O domínio utiliza nameservers da GoDaddy e está atualmente configurado sem assinatura DNSSEC.
Do ponto de vista técnico, as principais preocupações nos dados fornecidos são de reputação e não relacionadas com a segurança do transporte. O TLS parece estar implementado, mas o DNSSEC não está assinado, e o IP tem uma listagem numa blocklist de reputação de correio. Mais importante ainda, os indicadores de risco mais fortes resultam das deteções relacionadas com phishing na análise de segurança, e não de uma configuração incorreta do servidor.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?