tianxianc.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tianxianc.com
tianxianc.com parece ser um domínio registado recentemente, com contexto publicamente visível limitado e sem classificação de tráfego estabelecida. Com base apenas no nome do domínio, este não indica claramente uma marca, organização ou serviço bem conhecido, e os dados da análise não fornecem provas de um negócio, editor ou website institucional público maduro.
A informação disponível da análise sugere que este domínio pode estar atualmente a ser utilizado de forma restrita ou transitória, em vez de ser uma propriedade web amplamente reconhecida. Sem metadados de categoria claros, sem ligações externas visíveis e sem ficheiros na página identificados pela análise de malware, o site parece ter conteúdo mínimo, acesso restrito ou uma configuração que não era totalmente observável no momento desta análise.
Avaliação de segurança de tianxianc.com
Os sinais de risco mais fortes nesta análise provêm de fontes de reputação e deteção de phishing. O domínio foi assinalado por 11 em 90 motores de segurança, com várias deteções a descrevê-lo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de phishing listava o domínio no momento desta análise, o que aumenta materialmente a preocupação, embora outra análise de malware tenha reportado não haver ficheiros assinalados.
Existem também sinais de cautela adicionais para além das deteções dos motores. O domínio é muito recente, não tem uma classificação de tráfego significativa, não dispõe de uma configuração SSL/TLS válida ou observável, e o seu endereço IP está listado numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS, por si só, fosse um sinal mais fraco, neste caso surge juntamente com deteções mais amplas relacionadas com phishing, e não de forma isolada.
Consideradas em conjunto, as provas disponíveis sugerem que este domínio pode estar associado a phishing ou a outra atividade abusiva. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio parece estar alojado em infraestrutura atribuída à Tencent Cloud Computing, com o IP do servidor a resolver para 43.165.185.59 e dados de geolocalização a indicar Tóquio, Japão. Os nameservers autoritativos são ns1.onclouddns.com e ns2.onclouddns.com. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade.
Uma preocupação técnica notável é que o SSL/TLS parece inválido ou em falta, sem detalhes de certificado ou informação de protocolo confirmados disponíveis no momento desta análise. O software do servidor web também não foi identificado. Combinado com o registo recente do domínio e a estrutura limitada observável do site, isto reduz a confiança na legitimidade operacional do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?