suspended-account.netlify.app
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de suspended-account.netlify.app
Este domínio parece ser um subsite alojado na Netlify, e não um website autónomo com marca própria. Com base no nome do subdomínio "suspended-account" e no título atual da página, poderá ter sido anteriormente utilizado para mensagens relacionadas com contas ou uma landing page temática, mas o conteúdo atualmente visível mostra agora uma página de erro genérica "Site not found" da plataforma de alojamento, em vez de um serviço ativo.
O conteúdo disponível na página não identifica um operador, empresa ou organização por detrás do site. Como está alojado sob um subdomínio partilhado da plataforma e atualmente resolve para um aviso de página inexistente, existem provas limitadas de conteúdo publicado legítimo no momento desta análise.
O domínio está registado há vários anos, mas o seu estado atual parece inativo ou removido, em vez de funcionar como um website normal. Em termos práticos, os visitantes chegam atualmente a uma página de erro do fornecedor de alojamento, em vez de uma aplicação funcional ou de um site informativo.
Avaliação de segurança de suspended-account.netlify.app
Os resultados da análise indicam sinais de risco elevados associados a este URL no momento desta análise. Foi assinalado por 7 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Estes são indicadores de aviso mais fortes do que um único alerta heurístico, embora a página apresente atualmente uma página de erro genérica de alojamento, em vez de conteúdo de phishing ativo.
O contexto adicional é misto. Uma análise de malware não detetou ficheiros maliciosos no conteúdo limitado que estava disponível, e as principais verificações de bases de dados de ameaças centradas em conteúdo aqui apresentadas estavam, de resto, limpas. No entanto, o endereço IP do domínio consta numa blocklist de reputação de correio, o que pode indicar problemas de reputação, mas é um sinal mais fraco do que deteções diretas de phishing. A combinação de vários alertas de motores relacionados com phishing, uma pontuação de confiança muito baixa e a ausência de um site legítimo funcional sugere que se justifica cautela.
Como a página está atualmente inativa, poderá já não estar a servir o conteúdo que desencadeou deteções anteriores, mas os alertas históricos ou baseados em reputação podem continuar a ser relevantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido pela DigiCert e está alojado em infraestrutura da Netlify suportada por AWS EC2 em Frankfurt, Alemanha. A resposta atual parece ser uma página padrão "Site not found" da Netlify, o que sugere que o subsite pode ter sido removido, estar mal configurado ou já não estar implementado. O domínio é relativamente antigo para um host suspeito, mas trata-se de um subdomínio de plataforma e não de um website de topo operado de forma independente.
O DNSSEC parece não estar assinado, o que é comum, mas oferece menos proteção de integridade DNS do que uma configuração assinada. Não foram identificados ficheiros maliciosos, ligações externas nem iframes no conteúdo limitado da página disponível durante esta análise, embora isso se deva em parte ao facto de a página ativa ser apenas um aviso de erro e não um website completo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?