survey-smiles.com
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de survey-smiles.com
O domínio survey-smiles.com parece atualmente apresentar uma página de destino escassa com ligações promocionais genéricas, como apoio ao cliente, seguro de viagem, testes de produtos e ofertas relacionadas com crédito. Com base na captura de ecrã e na estrutura da página, não parece funcionar como uma plataforma de inquéritos completa nem como um website empresarial com marca claramente identificada. O conteúdo assemelha-se mais a uma página de destino monetizada ou de redirecionamento do que a um serviço autónomo com funcionalidades originais ou informações sobre a empresa.
Os dados de classificação disponíveis associam o domínio a etiquetas de atividade maliciosa, phishing e potencialmente indesejada de vários fornecedores de classificação web, enquanto um fornecedor também o associa a domain parking. O nome do domínio sugere um conceito de inquéritos ou recompensas, mas o conteúdo visível da página não corresponde claramente a esse tema. Não é evidente qualquer identidade do operador na página inicial apresentada, e a página oferece transparência mínima para além de uma ligação para a política de privacidade.
Avaliação de segurança de survey-smiles.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com deteções que incluem phishing, malware e classificações de conteúdo fraudulento ou indesejado. Além disso, as verificações de blacklist mostram duas listagens em bases de dados de ameaças, enquanto o endereço IP do domínio também está listado numa blocklist de reputação de correio. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, ainda assim associou o domínio e uma ligação interna a uma etiqueta genérica de objeto malicioso, o que aumenta a cautela geral.
A página visível também suscita preocupações porque apresenta ofertas genéricas ao estilo de anúncios em vez de um serviço claramente identificado, e este tipo de comportamento de página de destino com baixa transparência pode por vezes estar associado a redirecionamentos, geração de leads ou funis de tráfego enganosos. O domínio não foi registado recentemente, o que reduz ligeiramente a probabilidade de uma campanha descartável, mas a antiguidade por si só não supera o volume de deteções negativas e classificações de ameaça aqui observadas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação e alojado num servidor com openresty. O endereço IP resolvido é 208.91.196.145, alojado pela Confluence Networks Inc em Road Town, British Virgin Islands. O facto de o certificado ser válido indica apenas que o transporte encriptado estava disponível no momento da análise; por si só, não valida a fiabilidade do conteúdo do site.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A infraestrutura e o comportamento da página são consistentes com uma configuração leve de página de destino, e a combinação de redirecionamentos genéricos, identidade mínima do site e múltiplas deteções externas de segurança pode ser considerada indicadores técnicos de risco dignos de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?