toapayoh.org
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de toapayoh.org
toapayoh.org parece apresentar uma listagem de imóvel ou um microsite promocional para uma unidade residencial em Toa Payoh, Singapura, especificamente "Toa Payoh Lorong 8 Blk 216." Com base no texto visível da página inicial e na navegação, o site parece apresentar detalhes do imóvel, fotografias do interior, locais próximos e instalações locais de uma unidade colocada à venda. A estrutura do conteúdo assemelha-se a uma página de destino imobiliária simples, em vez de um website empresarial ou institucional abrangente.
O nome de domínio faz referência a Toa Payoh, uma zona residencial bem conhecida em Singapura, e a página inclui secções como detalhes do imóvel, interior da unidade, locais próximos e instalações. Os dados disponíveis não identificam claramente uma agência imobiliária reconhecida ou um operador empresarial por detrás do site, e o próprio domínio não está classificado entre os websites amplamente visitados. Com base no conteúdo da página e nos dados de classificação, parece funcionar como um site de listagem imobiliária de nicho ou uma página promocional de um único imóvel.
Avaliação de segurança de toapayoh.org
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, com muitas dessas deteções a descreverem comportamento relacionado com phishing ou fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, fraude ou website comprometido, e o domínio foi listado por verificações de bases de dados de ameaças importantes por atividade de engenharia social. Esses sinais são materialmente mais fortes do que um único alerta heurístico e sugerem que o site pode ter estado envolvido em atividade enganosa no momento da análise.
A análise de malware não reportou ficheiros infetados, mas atribuiu um rótulo malicioso genérico ao domínio e a muitos recursos internos. Os rótulos heurísticos genéricos, por si só, podem gerar ruído; no entanto, neste caso são acompanhados por deteções amplas em múltiplos motores e listagens em listas negras, o que aumenta a preocupação. O site também não apresenta uma configuração SSL/TLS claramente válida nos dados da análise, o que pode reduzir ainda mais a confiança numa página que apresenta a venda de um imóvel.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está alojado num endereço IP em Singapura e parece utilizar nameservers associados a um fornecedor de alojamento sediado em Singapura. Os dados WHOIS indicam uma idade de registo relativamente recente de cerca de 437 dias, com DNSSEC não ativado. O site não está classificado nas principais medições de tráfego aqui fornecidas, o que pode indicar visibilidade limitada ou um público-alvo restrito.
Do ponto de vista da segurança do transporte, a análise reporta SSL/TLS inválido ou em falta, apesar de estar presente uma data de expiração, e não foi possível identificar o software do servidor web. Essa combinação pode refletir problemas de configuração ou uma implementação HTTPS incompleta. DNSSEC não está assinado, o que é comum, mas não oferece proteção adicional de integridade DNS. A preocupação técnica mais forte continua a ser a combinação de listagens em listas negras e deteções amplas por motores de segurança, em vez de apenas a identificação do servidor.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?