to.lk
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de to.lk
O domínio to.lk parece alojar um serviço de encurtamento de URL com a marca "ShortURL" e estreitamente ligado a shorturl.lk. Com base no título da página, nos metadados e na captura de ecrã, o site oferece aos utilizadores uma forma de criar ligações encurtadas, gerir contas e acompanhar a atividade das ligações para fins de branding ou analítica. A página inicial inclui itens de navegação padrão, como funcionalidades, suporte, preços, login e registo, o que sugere uma aplicação web em vez de uma simples página de destino.
O próprio domínio é muito antigo e utiliza o namespace .lk do Sri Lanka, mas o serviço visível parece ser uma plataforma moderna de encurtamento de ligações, e não um site governamental ou institucional. O operador não está claramente identificado nos dados de análise fornecidos, pelo que a propriedade não pode ser confirmada apenas com base nesta captura. Em termos funcionais, o site parece destinar-se ao redirecionamento de ligações, à partilha e ao acompanhamento de campanhas, que são utilizações comuns de serviços de ligações curtas.
Avaliação de segurança de to.lk
Este website suscita preocupações significativas com base nos resultados de análise disponíveis. No momento desta análise, foi assinalado por 12 de 91 motores de segurança, com múltiplas deteções a descrever o site como phishing ou malicioso. Além disso, a análise de malware assinalou numerosas páginas e recursos como suspeitos ou maliciosos, incluindo caminhos relacionados com login, registo, preços, privacidade e contacto. Um serviço de encurtamento de URL também pode introduzir risco adicional, porque as ligações encurtadas podem ocultar o destino final aos visitantes.
Os dados de blacklist e reputação também mostram sinais adversos. Embora algumas grandes bases de dados de conteúdo malicioso estivessem limpas no momento desta análise, o domínio estava listado por pelo menos uma base de dados de ameaças focada em phishing e por outro fornecedor orientado para malware. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de conteúdo malicioso no website, mas ainda assim digno de nota como cautela.
O site apresenta-se como um serviço funcional e não como uma página estacionada, e a antiguidade do domínio é invulgarmente longa, o que por vezes pode indicar um ativo estabelecido. No entanto, o consenso de phishing em múltiplos motores é um sinal muito mais forte do que a antiguidade por si só. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-10-10. O DNSSEC parece estar ativado e assinado, o que é um sinal positivo de integridade para as respostas DNS. O servidor web é indicado como LiteSpeed, alojado em infraestrutura associada à PrivateSystems Networks EU Ltd em Amesterdão, Países Baixos.
Do ponto de vista da segurança, as principais preocupações não são a própria configuração TLS, mas sim as conclusões de reputação em torno do conteúdo alojado e dos recursos ligados. A análise também mostra referências internas extensas entre to.lk e shorturl.lk, sugerindo que o serviço pode operar em ambos os domínios. Não foi indicada qualquer fraqueza ao nível do protocolo nos dados da análise, mas as deteções ao nível do conteúdo são suficientemente substanciais para se sobreporem a sinais de infraestrutura que, de outro modo, seriam rotineiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?