still-meadow-5d62.othersmx.workers.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de still-meadow-5d62.othersmx.workers.dev
Este domínio é um subdomínio alojado em workers.dev, uma plataforma comummente utilizada para implementar aplicações web serverless e conteúdo alojado na edge através da infraestrutura da Cloudflare. Com base na estrutura do hostname, não parece representar um website empresarial convencional com marca; em vez disso, é mais provável que seja um endpoint de implementação personalizado criado por um utilizador individual ou operador numa plataforma de alojamento partilhado.
Os dados de classificação disponíveis associam este URL a atividade relacionada com phishing, em vez de um serviço padrão de consumo, empresarial ou informativo. Como os subdomínios workers.dev podem ser criados e alterados rapidamente, esses endereços podem ser utilizados para conteúdo web temporário, redirecionamentos, páginas de início de sessão ou outras campanhas de curta duração. O operador específico por detrás deste subdomínio não é identificado nos detalhes de registo disponíveis para além do fornecedor da plataforma.
Avaliação de segurança de still-meadow-5d62.othersmx.workers.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 12 de 91 motores de segurança, com vários a classificá-lo como phishing ou de outra forma malicioso, e também foi categorizado como phishing por um fornecedor de classificação web. Além disso, estava presente uma listagem numa base de dados de ameaças, o que reforça a preocupação de que a página possa ter estado associada a roubo de credenciais ou atividade enganosa.
Outros sinais foram mistos, mas não superam as deteções de phishing. A análise de malware não identificou ficheiros assinalados, mas essa análise também indicou não haver ficheiros, ligações ou iframes para analisar, o que limita a sua utilidade. O endereço IP do domínio também constava numa blocklist de reputação de correio; este é um sinal mais fraco do que as deteções de phishing, mas acrescenta um pequeno grau de cautela. Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir esta constatação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com o alojamento e a entrega web tratados através da infraestrutura da Cloudflare. O endereço IP resolvido é 172.67.142.52, e os nameservers são operados pela Cloudflare. O próprio domínio tem vários anos, embora este seja um subdomínio workers.dev numa plataforma partilhada, pelo que a antiguidade do registo principal não reflete necessariamente a antiguidade ou a reputação do conteúdo específico alojado.
O DNSSEC parece não estar assinado com base nos dados fornecidos. Não foram identificados ficheiros maliciosos, ligações externas ou referências a iframe no resultado da análise fornecido, mas a ausência de conteúdo analisado sugere visibilidade limitada da página durante a análise, e não um forte sinal de limpeza. A principal preocupação técnica não é, portanto, o certificado nem a configuração de alojamento, mas sim as deteções de phishing baseadas na reputação associadas ao URL no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?