truzrewallt.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de truzrewallt.webflow.io
Este domínio parece ser um subdomínio alojado na Webflow, uma plataforma de criação e alojamento de websites. No momento desta análise, a página visível mostrava uma mensagem genérica "404 - Page not found", indicando que a página ou projeto específico não está disponível, foi removido ou foi movido. Não há qualquer branding claro, identidade empresarial ou conteúdo funcional do site visível na página.
Como este é um subdomínio da Webflow e não um domínio autónomo com marca própria, o operador não é claramente identificável a partir da própria página. A cadeia do subdomínio com aspeto aleatório e a ausência de conteúdo publicado dificultam determinar a finalidade pretendida apenas com base na página ativa. Com base nas evidências disponíveis, parece tratar-se de uma página de projeto inativa ou de uma página alojada anteriormente utilizada que já não apresenta conteúdo normal.
Avaliação de segurança de truzrewallt.webflow.io
Os resultados da análise de segurança indicam sinais de risco elevados associados a este URL. No momento desta análise, 17 de 91 motores de segurança assinalaram o domínio por phishing ou atividade maliciosa, o que representa um forte consenso em comparação com deteções isoladas ou de baixa confiança. Embora a página atual apresente apenas um erro 404, isso não exclui necessariamente abuso anterior, remoção temporária ou utilização do URL em campanhas de phishing antes de o conteúdo ter sido removido.
As verificações adicionais foram mistas. Uma análise de malware da página visível não detetou ficheiros maliciosos, e várias bases de dados de ameaças importantes estavam limpas no momento desta análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. A combinação de deteções amplas relacionadas com phishing por motores de segurança e uma pontuação de confiança muito baixa sugere que se justifica cautela, embora a página atual esteja inativa.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e está na infraestrutura da Cloudflare no endereço IP 172.64.151.8. Os nameservers também apontam para a Cloudflare, e a página faz referência a ficheiros de recursos padrão da Webflow, o que é consistente com um projeto ou subdomínio alojado na Webflow. A localização observada do servidor web foi resolvida para Toronto, Canada no momento da análise.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram detetados ficheiros maliciosos na análise de malware ao nível da página, mas a principal preocupação técnica é reputacional e não baseada em exploração: vários motores de segurança associaram este URL a atividade de phishing, apesar da resposta 404 atual.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?