telexkyn.sbs
Categoria: Spam, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de telexkyn.sbs
O domínio telexkyn.sbs parece alojar uma página concebida para se assemelhar a um ecrã de início de sessão do Telegram, solicitando aos visitantes que selecionem um indicativo do país e introduzam um número de telefone. Com base na captura de ecrã e nos dados de classificação, o site parece apresentar-se como uma página de início de sessão de redes sociais ou de mensagens, e não como um serviço independente com marca própria.
O próprio nome de domínio não parece corresponder à marca oficial do Telegram, e o conteúdo do site apresentado é mínimo, consistindo principalmente num logótipo, num campo para número de telefone e num botão de continuação. Os dados de registo disponíveis indicam que o domínio foi criado muito recentemente, o que pode ser relevante na avaliação da legitimidade e do histórico operacional.
Com base no conteúdo visível, isto não parece ser um website informativo completo nem a página inicial de uma empresa. Em vez disso, parece funcionar como uma página de destino de estilo início de sessão, de finalidade única, que pode destinar-se a recolher dados dos utilizadores sob a aparência de uma plataforma de mensagens bem conhecida.
Avaliação de segurança de telexkyn.sbs
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, fraude, spam ou relacionado com malware. Além disso, a captura de ecrã mostra uma página que se assemelha visualmente ao Telegram enquanto utiliza um nome de domínio não relacionado, o que pode indicar uma tentativa de imitar um serviço bem conhecido e recolher informações dos utilizadores.
Os dados de blacklist e de reputação eram mistos, mas ainda assim preocupantes. As principais bases de dados de ameaças centradas em conteúdo incluídas na análise fornecida estavam, em grande parte, limpas no momento da verificação, e a análise de ficheiros de malware não detetou ficheiros assinalados. No entanto, o endereço IP do domínio está listado em duas blocklists de reputação de correio, e uma fonte adicional de blacklist marcou o domínio com uma classificação maliciosa genérica. O domínio também tem apenas 18 dias e não tem classificação de tráfego estabelecida, o que pode aumentar ainda mais a incerteza.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, registo muito recente e uma página de início de sessão que parece imitar uma marca reconhecida sugere um risco significativo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado SSL/TLS válido associado à marca Telegram, com data de expiração em 2028-09-14, o que significa que a ligação pode estar encriptada em trânsito. No entanto, a encriptação por si só não verifica que o site seja legitimamente operado pela marca a que aparenta fazer referência. O servidor está alojado no endereço IP 27.124.47.186 através da Rackip Consultancy Pte. LTD em Sheung Wan, Hong Kong, enquanto o software específico do servidor web e os detalhes do protocolo não foram identificados nos dados da análise.
Do ponto de vista da segurança do domínio, o registo é muito recente e o DNSSEC não está assinado, pelo que as respostas DNS não parecem beneficiar de validação DNSSEC. O site utiliza nameservers sob my-ndns.com. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na análise limitada da página, mas a estrutura esparsa de página única e a apresentação de início de sessão semelhante à de uma marca continuam a ser preocupações dignas de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?