stxiannaiba.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de stxiannaiba.com
stxiannaiba.com parece ser um website de baixo perfil, sem classificação de tráfego estabelecida e sem indicação clara de uma marca ou organização reconhecida com base apenas no nome de domínio. Os dados de classificação disponíveis de vários fornecedores de classificação web associam-no a atividade relacionada com phishing e fraude, em vez de uma finalidade convencional de negócio, media ou informação.
O domínio está registado através de um registrador comercial e utiliza nameservers da Cloudflare, com alojamento em infraestrutura atribuída a um fornecedor de cloud no Japão. Com base no contexto de análise disponível, o site não parece apresentar as características de um serviço público bem conhecido, e a sua finalidade pode ser limitada, transitória ou específica de uma campanha.
Avaliação de segurança de stxiannaiba.com
Vários sinais de segurança suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 6 de 90 motores de segurança, com várias deteções a descrever comportamento relacionado com phishing ou fraude. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora uma análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a formulários enganosos ou a branding clonado, em vez de malware descarregável, pelo que uma análise de ficheiros limpa, por si só, não elimina o risco.
O domínio não está classificado entre os sites amplamente visitados, e os dados de categorização disponíveis de vários fornecedores estão alinhados com classificações relacionadas com phishing. A idade do domínio é superior a um ano, o que reduz ligeiramente a probabilidade de se tratar de uma operação descartável de um dia, mas isso não supera as deteções de phishing por vários motores e a listagem na base de dados de ameaças. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado SSL válido da Let's Encrypt com data de expiração em dezembro de 2026, o que indica que o HTTPS estava configurado no momento da análise. Está alojado num servidor web nginx/1.18.0 (Ubuntu) em infraestrutura cloud atribuída à Tencent Cloud, com nameservers da Cloudflare em utilização. O DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a presença de HTTPS não deve ser interpretada, por si só, como um sinal de confiança, uma vez que os sites fraudulentos também utilizam frequentemente certificados válidos. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na amostra de análise fornecida, mas as deteções baseadas em reputação e os resultados de blacklist continuam a ser os indicadores mais significativos neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?