tiiktock.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tiiktock.sbs
O domínio tiiktock.sbs parece alojar uma página de estilo de início de sessão que faz referência visual à marca TikTok, com texto de interface em língua coreana a oferecer opções de início de sessão e criação de conta. O título da página e a meta description não correspondem ao conteúdo visível, o que pode indicar uma configuração inconsistente do site ou metadados da página reaproveitados, em vez de uma página de serviço oficial coerente.
Com base no nome de domínio e na captura de ecrã, este site parece apresentar-se como uma página de acesso relacionada com redes sociais, e não como um website autónomo completo. No entanto, o próprio domínio não parece ser um domínio oficial do TikTok, e a discrepância entre a marca visível e o domínio registado pode ser relevante na avaliação da autenticidade.
Avaliação de segurança de tiiktock.sbs
Estão presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com múltiplas deteções a descrever a página como phishing ou de outra forma maliciosa/suspeita. Além disso, o nome de domínio assemelha-se bastante a TikTok, embora use uma grafia diferente e um domínio de topo não relacionado, e a captura de ecrã mostra a marca TikTok numa página de início de sessão. Essa combinação pode indicar um site imitador destinado a capturar credenciais de conta.
O domínio é também relativamente recente, com cerca de 149 dias, e não tem uma classificação de tráfego estabelecida nos dados fornecidos. Embora a análise do ficheiro de malware não tenha identificado ficheiros assinalados e as principais blocklists de conteúdo malicioso estivessem limpas no momento desta análise, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim de cautela. A preocupação mais forte aqui é a aparente semelhança com a marca e o consenso de phishing em múltiplos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 104.21.50.110, com nameservers da Cloudflare configurados. A disponibilidade de HTTPS indica transporte encriptado, mas a encriptação por si só não verifica que o site seja legítimo.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. A configuração de alojamento é comum e não é inerentemente suspeita por si só, mas a combinação de um domínio recentemente registado, uma designação semelhante a uma marca e deteções relacionadas com phishing suscita preocupações técnicas e operacionais no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?