sycamoremere.store
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sycamoremere.store
sycamoremere.store parece ser um website muito minimalista num domínio .store, com pouco conteúdo visível no momento desta análise. A página capturada mostra um ecrã maioritariamente em branco com o texto "Domain is UP 1," e sem marca identificável, navegação, listagens de produtos, detalhes da empresa ou finalidade comercial declarada. Com base apenas no nome do domínio, não há qualquer indicação óbvia de uma organização conhecida ou de um serviço estabelecido por detrás do mesmo.
Os dados de classificação disponíveis de vários fornecedores de categorização web associam este domínio a atividade relacionada com phishing e fraude, em vez de um website normal de retalho ou informativo. Embora a extensão .store seja normalmente utilizada para comércio eletrónico, a página observada não se apresenta atualmente como uma loja online funcional nem como a página inicial de uma empresa legítima. Os detalhes de propriedade limitam-se à informação do registrador, e nenhuma identidade do operador é claramente divulgada na página.
Avaliação de segurança de sycamoremere.store
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, o domínio é muito recente, com 67 dias de existência, não tem classificação de tráfego estabelecida, e o conteúdo visível da página é invulgarmente escasso, o que pode ser inconsistente com um website comercial legítimo.
Os dados de blacklist eram mistos, em vez de totalmente limpos. As principais verificações de conteúdo malicioso não detetaram ameaças no momento desta análise, mas o endereço IP do domínio constava de uma blocklist de reputação de correio, e entradas adicionais em blacklist referiam deteções genéricas de objetos maliciosos ou suspeitos. A própria análise de ficheiros de malware não identificou ficheiros infetados na pequena amostra que foi verificada, mas isso não se sobrepõe aos sinais mais amplos de reputação relacionados com phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS e apresentava um certificado TLS válido emitido por Sectigo, com expiração indicada como 2027-01-06. Um certificado válido ajuda a encriptar as ligações, mas não indica, por si só, legitimidade. O servidor parece estar a executar nginx/1.10.2 num IP alojado em Paris, França, e o domínio utiliza nameservers de onlydomains.com.
Do ponto de vista da segurança do domínio, DNSSEC não está ativado, e o domínio foi registado recentemente. A combinação de um domínio recente, conteúdo mínimo na página, DNS sem assinatura e vários sinais de reputação relacionados com phishing pode justificar cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?