sx8thy3won.kokenkoken.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sx8thy3won.kokenkoken.com
Este URL é um subdomínio de kokenkoken.com e não um website autónomo com marca claramente identificada. O nome de host específico, "sx8thy3won", parece gerado aleatoriamente, e a página capturada mostra apenas uma mensagem mínima de "Page not found", sem título, descrição, detalhes da empresa ou conteúdo visível do site. Com base nos dados de página disponíveis, não parece funcionar como um website público normal no momento desta análise.
O próprio domínio está registado há muitos anos, mas essa antiguidade aplica-se ao domínio principal e não estabelece necessariamente confiança para todos os subdomínios criados sob ele. Na prática, os subdomínios podem ser criados e reutilizados de forma independente, pelo que este host pode ser temporário, inativo ou utilizado para uma finalidade específica de backend ou relacionada com campanhas que não é visível na captura de ecrã.
Múltiplas fontes de classificação web associaram este URL a atividade relacionada com phishing, o que sugere que pode ter sido utilizado num contexto enganoso em vez de como um site de conteúdo convencional. Como a página visível está efetivamente vazia, há evidência direta limitada sobre o seu operador pretendido ou finalidade comercial legítima com base na própria página.
Avaliação de segurança de sx8thy3won.kokenkoken.com
Vários sinais de segurança indicam risco elevado para este URL no momento da análise. Foi assinalado por 6 de 91 motores de segurança, com múltiplas deteções a descrever phishing ou outro comportamento fraudulento, e dados independentes de classificação web também o classificaram como relacionado com phishing. Embora a página visível mostre atualmente apenas uma mensagem de "Page not found", isso não exclui abuso anterior, entrega seletiva ou conteúdo de phishing de curta duração no mesmo subdomínio.
A análise de malware não detetou ficheiros maliciosos no conteúdo limitado que estava disponível, e as principais bases de dados de ameaças focadas em conteúdo nos resultados fornecidos estavam limpas no momento desta análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. A combinação de múltiplos alertas de motores relacionados com phishing, uma pontuação de confiança muito baixa e a ausência de conteúdo normal do site pesa mais aqui do que a análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O host utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada para o final de 2026. O tráfego é encaminhado através da infraestrutura da Cloudflare, e o IP do servidor resolvido está associado à Cloudflare em Toronto, Canada. Os nameservers também apontam para a Cloudflare, indicando que o site está a utilizar uma configuração de reverse-proxy/CDN em vez de expor diretamente a sua origem.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas nem iframes no conteúdo limitado da página que foi analisado, mas a própria página estava essencialmente vazia e devolveu uma resposta mínima de "Page not found", o que limita a profundidade da inspeção técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?