snifferip.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de snifferip.com
snifferip.com parece atualmente funcionar como um domínio de marca estacionado associado a um serviço de encurtamento de links ou registo de IP. A captura de ecrã mostra uma página de destino simples a indicar que o domínio está estacionado para encurtamento de links, com referências à marca Grabify e ligações para as páginas de política de privacidade e termos. Com base no conteúdo visível, não parece operar como um website autónomo completo com serviços originais ou conteúdo editorial.
O próprio domínio está registado há muitos anos, o que sugere que não foi criado recentemente, mas a sua utilização atual parece limitada a uma página de destino de retenção ou estilo redirecionamento. Várias fontes de classificação web nos dados da análise associam-no a categorias relacionadas com phishing ou fraude, enquanto outras o classificam como estacionado, pelo que o domínio pode estar a desempenhar um papel de infraestrutura restrito em vez de um website convencional voltado para o público.
Avaliação de segurança de snifferip.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação rotularam-no como phishing, relacionado com fraude ou malicioso. Além disso, a análise de malware assinalou a página e os seus recursos referenciados, incluindo ligações associadas a um serviço de registo de IP/rastreio de links. Várias bases de dados de ameaças também listaram o domínio, o que reforça a preocupação para além de uma única deteção heurística.
A captura de ecrã mostra uma página estacionada em vez de um website normal de empresa ou conteúdo, e a página faz referência explícita a encurtamento de links e registo de IP. Esse tipo de configuração pode ser usado para rastreio legítimo em alguns contextos, mas também pode estar associado a campanhas enganosas, ligações invasivas da privacidade ou fluxos de trabalho de phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela quando combinado com o padrão de deteção mais amplo.
Embora o domínio seja relativamente antigo, o consenso geral da análise é notavelmente negativo e supera aqui o sinal da antiguidade. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada em setembro de 2026. Está alojado por trás da infraestrutura Cloudflare no endereço IP 188.114.96.2, com nameservers Cloudflare configurados. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam da validação DNSSEC.
Do ponto de vista da infraestrutura, o site parece leve e estacionado em vez de totalmente desenvolvido. A principal preocupação técnica nesta análise não é o certificado nem a pilha de alojamento, mas sim os sinais de reputação: várias deteções por motores de segurança, listagens em blacklist e referências a recursos externos associados a funcionalidade de registo de IP.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?