undisclosed.sbs
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de undisclosed.sbs
Este domínio parece alojar uma página apresentada como um aviso oficial do Income Tax Department da Índia, sob o Ministry of Finance. O conteúdo visível utiliza identidade visual governamental, texto bilingue em hindi/inglês e um formato de "Office Memorandum" que afirma notificar o visitante sobre uma deficiência de conformidade fiscal e um aviso de penalização, com um pedido para descarregar documentos.
Com base no título da página, na captura de ecrã e nos dados de classificação, o site parece apresentar-se como um recurso relacionado com o governo. No entanto, o próprio nome de domínio não se assemelha a uma estrutura oficial de domínio do governo indiano, e o conteúdo apresentado centra-se em instar os utilizadores a descarregar ficheiros dentro de um prazo curto. Essa combinação pode indicar um engodo de tipo personificação, em vez de um website legítimo do setor público.
Avaliação de segurança de undisclosed.sbs
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com vários a classificá-lo como phishing, fraude ou malicioso. A captura de ecrã também mostra conteúdo que parece imitar um aviso fiscal governamental indiano, ao mesmo tempo que utiliza um domínio .sbs recentemente registado em vez de um endereço web oficial do governo, o que pode ser consistente com táticas de roubo de credenciais ou distribuição de malware.
Contexto adicional aumenta a preocupação: a idade do domínio é de 0 dias, não tem classificação de tráfego estabelecida, e a página pressiona fortemente os visitantes a descarregar documentos ligados a uma alegada penalização fiscal. Embora uma análise de malware tenha reportado não haver ficheiros assinalados no momento da análise e as principais blocklists de conteúdo malicioso estivessem de resto limpas, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal menor de cautela e não prova conclusiva por si só.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida e é servido através de infraestrutura Cloudflare, com nameservers Cloudflare e endpoints de alojamento visíveis nos dados da análise. A validade do certificado sugere que o transporte encriptado está em vigor, mas HTTPS por si só não verifica a legitimidade do conteúdo ou do operador do site.
Do ponto de vista da segurança do domínio, o domínio é extremamente recente, DNSSEC não está assinado, e a configuração de alojamento parece depender de uma camada de reverse-proxy/CDN que pode ocultar detalhes da origem. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página no momento do teste, mas a combinação de registo recente, deteções de phishing e conteúdo de tipo personificação continua a ser uma preocupação técnica digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?