uk-tvlicensing-en.dynnamn.ru
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de uk-tvlicensing-en.dynnamn.ru
Este website parece apresentar-se como uma página do Reino Unido para renovação ou pagamento de licença de TV. A captura de ecrã mostra um formulário que solicita dados pessoais, informações de morada, dados de contacto e dados de cartão de pagamento, juntamente com texto que faz referência a TV Licensing e a um número de telefone do Reino Unido. Com base na string do domínio, o site parece destinar-se a utilizadores do Reino Unido de língua inglesa que procuram serviços de licença de televisão.
O próprio domínio não parece ser um domínio oficial de TV Licensing. Em vez disso, utiliza uma estrutura de subdomínio em dynnamn.ru, o que pode indicar um alojamento de terceiros ou não relacionado, em vez de uma presença web direta do governo ou de um serviço público autorizado. A combinação de elementos de branding no conteúdo da página e de uma estrutura de domínio não relacionada sugere que o site pode estar a tentar imitar um serviço legítimo de pagamento de licença.
Avaliação de segurança de uk-tvlicensing-en.dynnamn.ru
No momento desta análise, não foram comunicadas deteções de malware por 0 em 90 motores de segurança, o que é um sinal positivo. No entanto, outras conclusões introduzem uma cautela significativa: um scanner de malware assinalou a página como suspeita, estava presente uma listagem numa base de dados de ameaças e o endereço IP do domínio está listado numa blocklist de reputação de correio. Esses sinais, por si só, não provam atividade maliciosa, mas indicam que o site deve ser tratado com cuidado.
A preocupação mais forte decorre do conteúdo da página e do padrão do domínio, e não do consenso sobre malware. O site parece solicitar informações sensíveis de identidade e de pagamento enquanto utiliza um domínio que se assemelha de perto a um serviço de licenciamento de TV, mas está alojado sob uma estrutura de domínio .ru não relacionada. Essa semelhança pode indicar uma página imitadora destinada a captar dados dos utilizadores. A ausência de deteções generalizadas pelos motores não exclui phishing, especialmente quando um site é concebido para imitar um serviço conhecido.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido que, no momento da análise, estava definido para expirar em 2026-12-04. Parece ser servido através de CloudFront, com o IP comunicado alojado na Oracle Cloud Infrastructure em Chicago, Estados Unidos. O estado de DNSSEC não foi confirmado a partir dos dados disponíveis.
Do ponto de vista da infraestrutura, a utilização de HTTPS é um sinal positivo básico, mas não deve ser tomada como prova de legitimidade. A preocupação técnica mais notável é a discrepância entre o aparente tema de serviço público do Reino Unido da página e a estrutura de domínio dynnamn.ru não relacionada, combinada com um sinal heurístico suspeito e uma listagem numa base de dados de ameaças no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?