urush1bar4.online
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de urush1bar4.online
O domínio urush1bar4.online parece atualmente apresentar uma página de destino predefinida do servidor web, em vez de um website público concluído. O conteúdo visível é a página padrão "Welcome to nginx!", o que normalmente indica que um servidor foi configurado, mas que o conteúdo pretendido do site ainda não foi implementado, foi removido ou está a ser ocultado por trás de outra configuração.
Com base apenas no nome do domínio, não há qualquer indicação clara de uma marca, organização ou serviço legítimo associado a este endereço. O domínio é muito recente e não está classificado entre os websites populares, e não é evidente qualquer identidade do operador a partir do conteúdo da página fornecido. No momento desta análise, parece funcionar mais como um endpoint de servidor básico ou marcador de posição do que como um website normal voltado para consumidores.
Avaliação de segurança de urush1bar4.online
Este domínio apresenta vários indicadores de risco dignos de nota no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, com vários scanners a classificá-lo como phishing, malware ou outra atividade maliciosa. Além disso, uma base de dados de blacklist listou o domínio, enquanto as verificações de blacklist mais amplas aqui apresentadas estavam, de resto, limpas. Embora a página visível na captura de ecrã seja apenas um ecrã de boas-vindas predefinido do nginx, isso por si só não exclui abuso, uma vez que domínios recém-criados ou utilizados de forma intermitente podem apresentar conteúdos diferentes ao longo do tempo.
O domínio também tem apenas 109 dias, o que pode aumentar a incerteza, porque os domínios recentemente registados estão mais frequentemente associados a campanhas de curta duração do que sites estabelecidos há muito tempo. A própria análise da página de malware não detetou ficheiros assinalados no conteúdo limitado obtido, mas esse resultado parece mais restrito do que os dados de reputação mais amplos provenientes de vários motores de segurança. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para um IP associado a esse fornecedor em Toronto, Canada. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que indica que o transporte encriptado estava disponível no momento do teste. O servidor web identifica-se como Cloudflare, enquanto o conteúdo da página mostra uma página de instalação predefinida do nginx, sugerindo ou um servidor de origem por trás do proxy ou uma implementação incompleta.
Do ponto de vista da segurança do domínio, o registo é recente, o registrador é Namecheap e o DNSSEC parece não estar assinado. A ausência de DNSSEC é comum e não é inerentemente suspeita por si só, mas significa que as respostas DNS não estão adicionalmente protegidas por esse mecanismo. A combinação de um domínio muito recente, conteúdo de marcador de posição e assinalamentos substanciais de reputação por múltiplos motores é uma preocupação mais significativa do que a própria configuração TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?