ssostartin-ledzercdn.wixstudio.com
Categoria: Hosting, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ssostartin-ledzercdn.wixstudio.com
Este URL é um subdomínio alojado no Wix Studio, uma plataforma de criação e alojamento de websites. Com base na estrutura do domínio e no título visível da página, parece tratar-se de um site personalizado alojado no Wix ou de uma landing page que atualmente não está a servir conteúdo ativo e, em vez disso, devolve uma página padrão "404 Error: Page Not Found" do ambiente Wix Studio.
O rótulo do subdomínio "ssostartin-ledzercdn" pode ter sido destinado a uma campanha específica, a uma página relacionada com login ou a um recurso temporário alojado, mas a captura de ecrã atual não mostra um website funcional nem uma organização identificável a operá-lo. O conteúdo visível apresenta a marca Wix Studio em vez da de uma empresa independente, o que sugere que a página subjacente pode ter sido removida, desativada ou estar de outra forma indisponível no momento desta análise.
Avaliação de segurança de ssostartin-ledzercdn.wixstudio.com
Os resultados da análise mostram sinais mistos. No momento desta análise, 5 em 91 motores de segurança assinalaram o URL por preocupações relacionadas com phishing, e várias fontes de classificação web associaram-no a atividade relacionada com phishing ou fraude. Além disso, uma base de dados de ameaças focada em phishing e outra fonte de blacklist listaram o URL com uma designação genérica de suspeito. Ao mesmo tempo, a análise de malware não detetou ficheiros maliciosos, as principais blocklists de malware de conteúdo estavam, de resto, limpas, e a página ativa apresenta atualmente uma página genérica de erro 404 do Wix Studio em vez de um formulário de phishing ativo.
Esta combinação pode ocorrer quando uma página anteriormente denunciada foi removida, quando uma subpágina alojada foi abusada e posteriormente retirada, ou quando os sistemas de reputação estão a reagir a denúncias históricas associadas ao caminho do URL ou ao subdomínio. O facto de a página atual estar inativa reduz o risco imediato de interação, mas não elimina totalmente os resultados de reputação associados a este endereço.
Com base nestes resultados, este website pode apresentar riscos potenciais, particularmente se o URL tiver sido anteriormente utilizado para conteúdo enganoso, embora não tenham sido detetadas cargas maliciosas ativas na página 404 atual no momento desta análise.
Descrição técnica
O site é servido através de HTTPS com um certificado válido da Let's Encrypt, e o DNSSEC parece estar ativado, o que são sinais positivos de infraestrutura. O alojamento está no Google Cloud, o servidor web identifica-se como Pepyaka, e o domínio utiliza nameservers NSONE normalmente associados a infraestrutura de plataforma gerida. O domínio principal alojado no Wix está registado há cerca de 9 anos, o que indica um ambiente de alojamento estabelecido em vez de um domínio autónomo recentemente criado.
De uma perspetiva técnica, a página atual parece ser uma página de erro padrão do Wix Studio que carrega ativos estáticos de domínios de distribuição de conteúdo relacionados com Wix. Não foram identificados ficheiros assinalados, iframes maliciosos nem ligações de saída suspeitas nos dados de análise fornecidos. A principal preocupação é reputacional e não infraestrutural: vários motores de segurança associaram este URL específico a atividade relacionada com phishing no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?