tlcscanner.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tlcscanner.com
tlcscanner.com parece apresentar-se como uma ferramenta online de diagnóstico do navegador e do sistema. O título da página e a marca visível na página fazem referência a “Microsoft SysScan”, e a página inicial afirma executar verificações baseadas no navegador relacionadas com erros do navegador, versões desatualizadas, definições inseguras, questões de privacidade e estado do antivírus sem exigir transferências. A disposição visível inclui um botão “Start Scan”, detalhes do perfil do dispositivo e mensagens concebidas para levar o visitante a acreditar que o seu sistema pode ser avaliado diretamente no navegador.
Com base no nome de domínio e no conteúdo da página, o site parece estar posicionado como um serviço de tecnologia ou utilitário, e não como uma empresa, editora ou retalhista convencional. No entanto, o próprio domínio não parece ser um domínio oficial pertencente à Microsoft, e o operador não está claramente identificado nos dados de análise fornecidos. Essa discrepância entre a marca e a identidade do domínio é digna de nota ao avaliar a finalidade e a credibilidade do site.
Avaliação de segurança de tlcscanner.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou de outra forma malicioso, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Além disso, o site é muito recente, com apenas 17 dias, e não tem classificação de tráfego estabelecida, o que pode aumentar a incerteza quando combinado com deteções relacionadas com phishing.
O conteúdo da página também suscita preocupação porque utiliza de forma destacada a marca “Microsoft SysScan” enquanto opera a partir de tlcscanner.com em vez de um domínio oficial da Microsoft. Esse tipo de discrepância de marca pode indicar uma tentativa de parecer afiliado a uma empresa bem conhecida. Embora a análise de malware dos ficheiros obtidos não tenha detetado código malicioso nos recursos analisados, uma análise limpa dos ficheiros não se sobrepõe a deteções amplas relacionadas com phishing e listagens por engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt definido para expirar em 2026-11-12. Parece estar alojado num servidor web nginx no endereço IP 157.230.180.90, com infraestrutura atribuída à DigitalOcean em North Bergen, United States. O domínio utiliza nameservers de um fornecedor DNS terceiro e não parece ter DNSSEC ativado.
Numa perspetiva de risco técnico, as principais preocupações não são a própria configuração TLS, mas os sinais de reputação circundantes: o domínio foi registado recentemente, o DNSSEC não está assinado e o perfil de alojamento é consistente com sites alojados na cloud implementados rapidamente. Nenhum ficheiro malicioso foi assinalado na análise limitada de ficheiros, mas os dados de reputação mais amplos sugerem que se justifica cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?