slipsolidly.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de slipsolidly.com
O domínio slipsolidly.com parece atualmente resolver para uma página de destino informativa mínima, identificada como sendo operada pela Ad-Shield Inc. A página visível contém muito pouco conteúdo funcional além do nome do domínio, de um breve prompt "What is this domain?" e de uma ligação de contacto, o que sugere que poderá estar a servir como marcador de posição, página de retenção ou página de filtragem de tráfego, em vez de um website público completo.
Com base nas categorias disponíveis e na apresentação da página, o domínio não parece alojar um site normal de conteúdos, empresarial ou de comércio eletrónico no momento desta análise. Algumas fontes de classificação associaram-no a atividade relacionada com phishing ou fraude, enquanto outra o categorizou como domain parking. O próprio nome do domínio não identifica claramente uma marca, organização ou serviço conhecido, e não são visíveis detalhes claros de propriedade para além da identificação do operador da página na página de destino.
Avaliação de segurança de slipsolidly.com
Os resultados da análise indicam sinais de risco elevados no momento desta revisão. O domínio foi assinalado por 10 de 91 motores de segurança, com múltiplas deteções a descrever comportamento relacionado com phishing ou fraude. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, o que constitui um sinal de aviso mais forte do que uma etiqueta heurística genérica. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos no conteúdo limitado que verificou, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing.
Outros fatores contextuais também aumentam a cautela. O domínio é muito recente, não tem classificação de tráfego estabelecida e apresenta atualmente apenas uma página de destino escassa, em vez de um website desenvolvido com informações empresariais transparentes. Embora as blocklists de reputação de correio baseadas em DNS estivessem limpas e não tenham sido identificadas ligações externas suspeitas no pequeno conjunto de recursos referenciados, esses pontos são sinais positivos mais fracos em comparação com as classificações de phishing e a listagem por engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 172.67.71.171, com o alojamento geolocalizado no Canadá com base nos dados de IP disponíveis. Os seus nameservers também estão na Cloudflare, e o DNSSEC parece não estar assinado. A página carrega apenas um pequeno número de recursos externos, principalmente recursos de tipos de letra, e não foram observados iframes assinalados nos dados da análise.
Do ponto de vista da postura de segurança, a disponibilidade de HTTPS é um sinal positivo básico, mas não deve ser tratada como prova de legitimidade porque os certificados de baixo custo estão amplamente disponíveis. A combinação de um domínio registado recentemente, conteúdo mínimo na página, DNSSEC não assinado e sinais de reputação adversos relacionados com phishing pode justificar cautela adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?