sp23ct-qenav-biz-lurik-tomel.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp23ct-qenav-biz-lurik-tomel.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O próprio hostname parece gerado por máquina ou montado aleatoriamente, em vez de associado a uma marca, e não há qualquer indicação clara, com base nos dados disponíveis, de que represente uma empresa, organização ou serviço público estabelecido com uma identidade reconhecível.
Com base no contexto da análise, o site não parece apresentar um website de conteúdos convencional, loja ou portal de serviços. Os recursos observados referem-se principalmente a páginas de tratamento de erros e de desafio da Cloudflare, o que pode indicar uma página de erro temporária, um estado de acesso restrito ou uma implementação mínima, em vez de um website totalmente desenvolvido. Não é evidente qualquer identidade do operador a partir do nome de domínio ou dos metadados fornecidos.
Avaliação de segurança de sp23ct-qenav-biz-lurik-tomel.pages.dev
O sinal mais forte disponível nesta análise é que o domínio foi assinalado por 10 de 91 motores de segurança, com várias deteções a classificá-lo como phishing no momento desta análise. Esse nível de concordância entre vários motores é um indicador de risco significativo, especialmente para um domínio com pouca visibilidade, sem classificação de tráfego estabelecida e sem qualquer marca legítima clara. Embora uma análise de malware tenha indicado não haver ficheiros maliciosos nem ligações externas assinaladas, as análises baseadas em ficheiros nem sempre detetam páginas de recolha de credenciais ou conteúdo de phishing de curta duração.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. Várias bases de dados de ameaças importantes focadas em conteúdos não listavam o domínio no momento desta análise, o que reduz ligeiramente a certeza, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que as deteções de phishing por vários motores de segurança, mas ainda assim acrescenta um pequeno grau de cautela. Em conjunto, as provas disponíveis sugerem que este domínio pode representar riscos potenciais para os visitantes, particularmente no contexto de phishing ou de utilização de páginas enganosas.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através da infraestrutura da Cloudflare no endereço IP 172.66.45.8, com o alojamento geolocalizado em Toronto, Canadá com base nos dados disponíveis. O domínio está registado há cerca de cinco anos e está definido para expirar em 2027, o que significa que não é um domínio criado recentemente. Os nameservers também são fornecidos pela Cloudflare.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade. A pegada técnica visível é limitada e em grande parte baseada na Cloudflare, o que pode ocultar detalhes da origem. Não foram identificados ficheiros maliciosos na análise de malware fornecida, mas isso não exclui abuso de estilo phishing entregue através de conteúdo web simples.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?