smsinbox.net
Categoria: Technology
Descrição de smsinbox.net
smsinbox.net parece ser um serviço web que vende números de telefone temporários ou de aluguer para receber códigos de verificação por SMS. Com base no título da página, na meta description e no conteúdo da página inicial, comercializa números para ativações de contas no Telegram, WhatsApp, Instagram e centenas de outros serviços online, com opções de aluguer de curto e de longo prazo, bem como acesso API para programadores.
O site apresenta-se como uma plataforma de infraestrutura de verificação por SMS, e não como um website geral para consumidores. A sua marca e o seu layout sugerem um serviço moderno ao estilo de software, e os domínios referenciados indicam a utilização de infraestrutura web e fornecedores de analytics comuns. Não é visível uma identidade clara do operador nos dados de análise fornecidos, pelo que a organização por detrás do serviço não pode ser confirmada apenas com base nesta captura.
Avaliação de segurança de smsinbox.net
No momento desta análise, não foram reportadas deteções de malware por 0 de 89 motores de segurança, e a análise de malware não identificou quaisquer ficheiros assinalados, ligações externas maliciosas ou iframes suspeitos. Além disso, as principais verificações de bases de dados de ameaças e de listas negras apresentadas na análise estavam limpas, incluindo fontes de conteúdo malicioso e as verificações de reputação baseadas em DNS que foram testadas.
Dito isto, o domínio é relativamente recente, com cerca de 149 dias, e não está classificado no Tranco, o que pode aumentar modestamente a incerteza, porque os domínios mais recentes tiveram menos tempo para construir reputação. O próprio serviço também oferece números temporários para verificação por SMS, um tipo de plataforma que pode ser utilizado para fins legítimos de teste ou privacidade, mas que também pode estar associado a cenários de contorno da verificação de contas ou de abuso, dependendo da forma como é utilizado.
Com base nos dados de análise disponíveis, não foram detetadas ameaças significativas no momento desta análise, embora alguma cautela possa ainda ser apropriada devido à pouca antiguidade do domínio e à natureza do serviço oferecido.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que indica que o tráfego para o website parece estar encriptado em trânsito. Está alojado por trás da infraestrutura da Cloudflare, com nameservers da Cloudflare e uma interface web servida pela Cloudflare num IP localizado em Toronto, Canada. Os caminhos de recursos visíveis sugerem uma aplicação web JavaScript moderna, provavelmente utilizando uma framework que serve chunks estáticos agregados.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não parecem ter a validação DNSSEC ativada. Não foram reportados indicadores diretos de malware do lado do servidor nos resultados da análise fornecidos, e não foram identificados ficheiros assinalados nem problemas baseados em iframe no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?