vpn.threod.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de vpn.threod.com
O domínio vpn.threod.com parece alojar um portal de acesso VPN baseado na web. Com base no título da página e na captura de ecrã, apresenta uma interface de início de sessão de acesso remoto com opções como single sign-on e início de sessão com credenciais, o que sugere que poderá destinar-se a funcionários, prestadores de serviços ou outros utilizadores autorizados que se ligam a uma rede privada ou a recursos internos.
A interface visível assemelha-se a um gateway VPN com marca, normalmente utilizado para acesso remoto seguro. Como se trata de um subdomínio e não de um website autónomo orientado para consumidores, poderá ser operado pela organização que controla threod.com ou por um fornecedor de TI afiliado que gere serviços de conectividade remota em seu nome. O conteúdo descritivo publicamente acessível é mínimo, pelo que o operador exato e a finalidade comercial não podem ser totalmente confirmados apenas com base na análise.
Avaliação de segurança de vpn.threod.com
Esta análise mostra sinais mistos. Por um lado, 6 em 90 motores de segurança assinalaram o URL como phishing ou malicioso no momento da análise, o que é um sinal de alerta relevante e mais forte do que uma única deteção heurística isolada. Por outro lado, a análise de malware não identificou ficheiros maliciosos, não foram observadas ligações externas nem iframes suspeitos, e as bases de dados de ameaças verificadas nos dados fornecidos não reportaram listagens no momento desta análise.
O contexto também é importante aqui. O próprio domínio é relativamente antigo, com cerca de 14 anos, o que por vezes pode ser um fator estabilizador, mas a idade, por si só, não exclui comprometimento, utilização indevida de um subdomínio ou uma página de início de sessão enganosa. A captura de ecrã mostra um portal de recolha de credenciais, e as páginas de início de sessão são frequentemente visadas em campanhas de phishing porque solicitam nomes de utilizador e palavras-passe. Uma vez que vários motores de segurança assinalaram este endereço específico enquanto a página apresenta uma interface de autenticação, os visitantes devem tratá-lo com cautela, a menos que esperassem aceder a este portal de forma independente através de uma organização de confiança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL/TLS válido da Let's Encrypt com expiração prevista para 2026-12-01, o que indica que a conectividade HTTPS encriptada estava disponível no momento da análise. Resolve para o endereço IP 185.244.100.22 e parece estar alojado pela Radionet LLC em Tallinn, Estonia. O banner do servidor web reportado está ofuscado ou não é descritivo, e os detalhes exatos do protocolo não estavam disponíveis no resumo da análise.
Do ponto de vista da segurança do domínio, o domínio está registado há muito tempo e atualmente não está perto de expirar, mas o DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram reportadas ocorrências em listas de bloqueio baseadas em DNS nos dados fornecidos, e não foram identificados ficheiros, ligações externas ou recursos iframe assinalados durante a análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?