sterychnace07.onrender.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sterychnace07.onrender.com
O domínio sterychnace07.onrender.com parece ser um subdomínio alojado na plataforma Render, e não um website autónomo com marca própria. Com base no título da página, na captura de ecrã e no conteúdo visível, apresenta-se como uma página de cunhagem de NFT com o tema "OpenSeaPro" e uma coleção "Mystery Box", com apelos como "MINT NOW" e referências a ativos baseados em Ethereum.
A página parece concebida para imitar a experiência de um mercado de criptomoedas ou NFT, utilizando elementos de marca e de layout associados a uma conhecida plataforma de colecionáveis digitais. O conteúdo sugere que visa utilizadores interessados em lançamentos de NFT, interações com carteiras ou atividade de cunhagem de tokens, em vez de oferecer conteúdo informativo geral. Por estar alojado num subdomínio genérico de alojamento de aplicações, e não num domínio oficial de marca evidente, o seu operador não é claramente identificável com base nos dados de análise disponíveis.
Avaliação de segurança de sterychnace07.onrender.com
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página que parece imitar a marca de um mercado de NFT conhecido, ao mesmo tempo que incentiva os utilizadores a cunhar uma "Mystery Box", o que pode ser consistente com padrões de roubo de credenciais ou phishing de carteiras de criptomoedas.
A análise de malware não detetou ficheiros maliciosos no pequeno conjunto de recursos analisados, mas isso não se sobrepõe aos indicadores mais amplos de phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. Embora a idade do domínio principal subjacente seja antiga, este é um subdomínio alojado numa plataforma cloud, pelo que a idade do registo raiz não reflete necessariamente a idade ou a fiabilidade desta página específica.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e a infraestrutura observada aponta para alojamento cloud através de Render, com o tráfego a passar por um servidor web Cloudflare. O IP do servidor foi resolvido para 216.24.57.15 em San Francisco, Estados Unidos. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de SSL/TLS válido indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. Uma preocupação relevante neste caso é a utilização de um subdomínio alojado com aspeto descartável numa plataforma partilhada, ao mesmo tempo que apresenta branding associado a um importante serviço de cripto/NFT, o que pode ser consistente com padrões de implementação de phishing de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?