sock-zizifn-us.pennyphd.workers.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sock-zizifn-us.pennyphd.workers.dev
Este domínio parece ser um subdomínio alojado na plataforma workers.dev, que é um ambiente de alojamento serverless operado pela Cloudflare. O padrão de nomenclatura "sock-zizifn-us" não indica claramente uma marca, organização ou serviço reconhecível, e os dados da análise não fornecem provas de um website empresarial convencional, editor ou operador institucional por detrás dele.
Com base nos recursos da página e nos detalhes da infraestrutura disponíveis, o URL poderá estar a servir conteúdo transitório ou específico de uma aplicação através da rede edge da Cloudflare, em vez de funcionar como um website autónomo estabelecido há muito tempo. O hostname workers.dev é normalmente utilizado para scripts personalizados, aplicações web leves, redirecionamentos e implementações temporárias, pelo que a finalidade exata deste subdomínio específico poderá variar ao longo do tempo.
Avaliação de segurança de sock-zizifn-us.pennyphd.workers.dev
Vários motores de segurança assinalaram este URL no momento da análise, com 14 em 91 deteções e a maioria dessas classificações a indicar preocupações relacionadas com phishing. Esse nível de concordância entre múltiplos motores é um sinal de alerta significativo, particularmente para um subdomínio numa plataforma de alojamento partilhado onde páginas de curta duração podem ser criadas rapidamente. Embora uma análise de malware não tenha identificado ficheiros maliciosos e várias bases de dados de listas negras centradas em conteúdo estivessem limpas, esses sinais não se sobrepõem ao consenso mais amplo sobre phishing nos resultados de análise disponíveis.
Existe também uma preocupação secundária menor de reputação porque o endereço IP do domínio estava listado numa blocklist de reputação de correio no momento da análise. Por si só, esse tipo de listagem seria uma prova fraca, mas neste caso surge juntamente com deteções substanciais relacionadas com phishing por parte de múltiplos motores de segurança. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através da infraestrutura da Cloudflare e apresentou um certificado SSL válido emitido pela Google Trust Services, o que sugere que o HTTPS estava corretamente configurado no momento do teste. O IP do servidor resolvido foi 188.114.96.0, alojado pela CloudFlare, Inc., com a localização indicada em Toronto, Canada. O domínio utiliza nameservers da Cloudflare e parece depender da plataforma edge da Cloudflare em vez de um servidor de origem tradicional exposto diretamente.
O DNSSEC foi reportado como unsigned, o que não é incomum, mas significa que as respostas DNS poderão não ter essa camada adicional de proteção de autenticidade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise de página fornecida, mas os dados de reputação mais amplos continuam a indicar cautela devido ao número de deteções relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?