watch.spencerdevs.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de watch.spencerdevs.xyz
watch.spencerdevs.xyz aparenta apresentar-se como um website de streaming de filmes e TV sob o nome “SpenFlix.” Com base no título da página, na navegação e na captura de ecrã, oferece uma interface polida ao estilo de entretenimento com secções como Home, Movies, Series e My List, juntamente com um pedido de início de sessão e arte gráfica de conteúdos em destaque. O conteúdo e a marca sugerem um portal de streaming on-demand, em vez de um website corporativo ou informativo.
O domínio está alojado por trás de um serviço de content-delivery e reverse-proxy e utiliza uma estrutura de subdomínio em vez de um domínio principal de marca autónomo. O nome “spencerdevs.xyz” pode indicar que é operado por um programador individual ou por um pequeno projeto, em vez de um fornecedor de streaming amplamente estabelecido. Não são visíveis, a partir dos dados de análise fornecidos, uma identidade clara do operador, detalhes da empresa ou informações de licenciamento, pelo que o site pode ser uma plataforma de entretenimento não oficial ou uma interface de streaming ao estilo de demonstração.
Avaliação de segurança de watch.spencerdevs.xyz
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com múltiplas deteções a descrever o site como phishing ou malicioso. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, ainda assim associou o domínio e um URL relacionado com challenge a uma designação genérica de objeto malicioso, o que reforça o quadro de cautela em vez de contrariar o consenso mais amplo entre múltiplos motores.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de conteúdo malicioso nos dados fornecidos não reportaram listagens ativas no momento desta análise, e as verificações de blocklist baseadas em DNS estavam limpas, mas uma fonte adicional de blacklist listou o domínio. O site também não tem uma classificação de tráfego significativa nos dados fornecidos, e apresenta-se como um serviço de streaming premium num subdomínio relativamente obscuro, o que pode ser inconsistente com a forma como as plataformas de media estabelecidas normalmente operam.
Em conjunto, a combinação de deteções repetidas orientadas para phishing, sinais de reputação limitados e identidade pouco clara do operador sugere que este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração até 2026. É servido através da infraestrutura Cloudflare no endereço IP 188.114.96.2, com nameservers Cloudflare e alojamento à frente da origem. Esta configuração pode melhorar a disponibilidade e ocultar a infraestrutura de backend, mas não indica, por si só, legitimidade.
O DNSSEC aparenta não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio tem cerca de 1.6 anos com base nos dados de antiguidade fornecidos, o que não é extremamente recente, mas também não é uma propriedade especialmente estabelecida há muito tempo. Não foram reportados artefactos diretos de malware do lado do servidor na análise limitada de ficheiros, embora as conclusões mais amplas de reputação e o URL de challenge assinalado continuem a ser sinais técnicos de cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?