watchbeam.tv
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de watchbeam.tv
watchbeam.tv parece apresentar-se como uma plataforma tecnológica para watch parties online sincronizadas. Com base no título da página, na meta description e na captura de ecrã da página inicial, o site afirma permitir que os utilizadores criem salas privadas, vejam filmes em conjunto em sincronização e descarreguem uma aplicação Windows para visualização partilhada com baixa latência.
A marca e o layout sugerem um serviço de software ou entretenimento orientado para o consumidor, e não um editor de conteúdos ou marketplace. A página inicial inclui navegação para funcionalidades, downloads, FAQ, entrada em salas e uma ligação para Discord, o que pode indicar que os operadores estão a visar utilizadores à procura de funcionalidades de streaming social ou co-watching.
Não é visível uma identidade empresarial clara nem detalhes sobre o operador nos dados de análise fornecidos. O domínio é muito recente, pelo que a informação de contexto publicamente estabelecida parece limitada com base nos dados disponíveis.
Avaliação de segurança de watchbeam.tv
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com várias deteções a descrever phishing, malware ou outra atividade maliciosa. Além disso, uma base de dados de ameaças listou o domínio, enquanto outra importante fonte de proteção de navegação não o assinalou. O site também tem apenas 14 dias e não tem classificação de tráfego observada, o que pode aumentar a incerteza, porque os domínios recém-criados são frequentemente usados em campanhas de curta duração.
A própria página inicial parece polida e apresenta uma aplicação de watch party, mas a aparência por si só não é um sinal de confiança fiável. O resumo da análise de malware indicou não haver ficheiros assinalados, mas também atribuiu ao domínio e a várias ligações internas uma etiqueta genérica de objeto suspeito. Essas conclusões heurísticas genéricas, por si só, têm menor grau de confiança, mas neste caso são superadas pelo padrão mais amplo de deteção por múltiplos motores e pela listagem externa.
Em conjunto, a combinação de um domínio muito recente, falta de reputação estabelecida e um número relativamente elevado de deteções por motores de segurança sugere um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através de Cloudflare. O IP do servidor resolve para 104.21.9.202, o servidor web indicado é Cloudflare, e os nameservers também apontam para DNS gerido pela Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista técnico, a utilização de HTTPS é um sinal de base positivo, mas não estabelece, por si só, fiabilidade. O domínio foi registado recentemente, os detalhes do protocolo não foram totalmente identificados no resultado da análise, e o site parece depender de uma aplicação Windows descarregável, o que pode justificar cautela adicional quando combinado com os resultados de deteção acima referidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?