uc0ajq-nk.myshopify.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de uc0ajq-nk.myshopify.com
Este domínio parece ser uma loja alojada na Shopify ou um marcador de posição de loja a operar sob a estrutura de subdomínio myshopify.com. O próprio hostname é um subdomínio sem marca, com aspeto de ter sido gerado aleatoriamente, em vez de um nome comercial reconhecível, o que pode indicar uma configuração temporária de loja, uma instância de desenvolvimento ou uma loja que ainda não foi totalmente personalizada com marca para utilização pública.
Com base nos metadados disponíveis e nos detalhes da infraestrutura, o site é servido através do ambiente de alojamento da Shopify e utiliza recursos padrão da Shopify e recursos relacionados com checkout. Não foi fornecida nos resultados da análise qualquer identidade comercial clara, nome de organização ou metadados descritivos da página, pelo que não foi possível identificar o operador com confiança apenas com base nos dados disponíveis.
Avaliação de segurança de uc0ajq-nk.myshopify.com
Os resultados da análise mostram vários sinais de risco dignos de nota no momento desta análise. O domínio foi assinalado por 4 em 90 motores de segurança, com múltiplas deteções a classificá-lo como relacionado com phishing, e também foi listado por uma importante base de dados de ameaças por atividade de engenharia social. Estes são indicadores de aviso mais fortes do que um alerta heurístico genérico, especialmente porque apontam para comportamento enganoso ou de recolha de credenciais, em vez de um falso positivo técnico.
Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos no conteúdo amostrado, e várias outras verificações de listas negras e bases de dados de ameaças estavam limpas. O endereço IP do domínio também foi listado numa blocklist de reputação de correio, o que é um sinal secundário mais fraco e não prova, por si só, conteúdo nocivo no website. No entanto, a combinação de deteções de phishing por múltiplos motores, uma listagem por engenharia social, ausência de marca clara e a baixa pontuação de confiança publicada sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração até 2026, o que indica que a conectividade HTTPS encriptada estava disponível no momento da análise. Está alojado na infraestrutura da Shopify e parece ser servido através de um servidor web voltado para a Cloudflare, com o IP resolvido localizado em Ottawa, Canada. Os recursos referenciados são principalmente scripts e serviços padrão da Shopify.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos dados de análise amostrados, mas as deteções relacionadas com phishing por múltiplos motores de segurança continuam a ser a principal preocupação técnica neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?