slon-10cc.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de slon-10cc.net
O domínio slon-10cc.net parece alojar uma página de início de sessão muito minimalista em língua russa, com uma imagem ao estilo CAPTCHA e um único botão de entrada. Com base na captura de ecrã, o site não apresenta branding claro, identificação da empresa, informações sobre o produto ou conteúdo público que explique a sua finalidade aos visitantes comuns. O próprio nome de domínio não é fortemente descritivo, o que dificulta inferir uma função empresarial legítima apenas a partir do nome.
A estrutura da página sugere um portal com acesso condicionado, uma página de acesso privado ou uma aplicação web de entrada restrita, em vez de um website informativo geral. No entanto, não são visíveis no instantâneo fornecido detalhes do operador, nome da organização, informações de contacto ou divulgações legais, pelo que a entidade por detrás do site não pode ser identificada com confiança com base nos dados disponíveis.
Avaliação de segurança de slon-10cc.net
Vários sinais da análise indicam que poderá justificar-se cautela. No momento desta análise, 5 em 91 motores de segurança assinalaram o domínio, incluindo classificações relacionadas com phishing e spam, enquanto a página visível consiste apenas numa interface de início de sessão esparsa, sem explicação clara de quem a opera ou de que serviço está a ser acedido. Essa combinação de múltiplos alertas de reputação, um domínio muito recente e conteúdo público limitado pode ser consistente com websites de maior risco, embora por si só não seja conclusiva.
Ao mesmo tempo, a análise de malware não detetou ficheiros maliciosos no pequeno conjunto de recursos analisados, e as principais bases de dados de ameaças e verificações de blacklist estavam limpas no momento desta análise. Isto significa que não havia um consenso alargado de distribuição ativa de malware com base nos dados disponíveis, mas isso não compensa a preocupação levantada pelas deteções relacionadas com phishing e spam por parte de vários motores de segurança.
Tendo em conta a pouca antiguidade do domínio, a ausência de ranking, a página de início de sessão mínima e anónima, e o facto de ter sido assinalado por vários motores de segurança, este website pode representar riscos potenciais para os visitantes com base nestas conclusões.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare, com o IP do servidor observado mapeado para alojamento Cloudflare no Canadá. Os nameservers também apontam para a Cloudflare, o que sugere que o site está a utilizar uma configuração de reverse-proxy/CDN em vez de expor diretamente a sua origem. A presença do certificado suporta ligações encriptadas, mas o SSL por si só não verifica a fiabilidade da finalidade ou do operador do site.
O DNSSEC parece não estar assinado, pelo que não há proteção de integridade baseada em DNSSEC visível na configuração atual. O domínio é muito recente, registado por aproximadamente um ano, e a análise não identificou ficheiros maliciosos nem ligações externas assinaladas no conteúdo amostrado. A principal preocupação técnica não são, portanto, artefactos de malware nos ficheiros analisados, mas sim a combinação de registo recente, apresentação esparsa apenas com início de sessão e sinais de reputação adversos de vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?