webdisk.20-244-0-63.cprapid.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de webdisk.20-244-0-63.cprapid.com
Este domínio parece ser um subdomínio sob cprapid.com que apresenta uma página muito básica de listagem de diretório Apache intitulada "Index of /". Com base na estrutura do hostname, o rótulo "webdisk" pode indicar um endpoint de armazenamento de ficheiros, acesso web ou relacionado com alojamento, em vez de um website público bem elaborado. A captura de ecrã mostra apenas uma página de índice mínima com ligações de ordenação e sem branding visível, detalhes da empresa ou explicação clara da finalidade.
Os dados disponíveis não identificam um operador específico para além da infraestrutura do domínio registado, e o conteúdo da página parece escasso. Em termos práticos, este tipo de endpoint pode ser utilizado para navegação de ficheiros, administração de servidores, alojamento temporário ou exposição de conteúdo web mal configurado. Como há pouca informação contextual na própria página, a utilização pretendida não pode ser confirmada apenas com base no conteúdo visível.
Avaliação de segurança de webdisk.20-244-0-63.cprapid.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 22 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Embora uma análise de malware tenha reportado não haver ficheiros assinalados e várias bases de dados de ameaças importantes não tenham listado o URL, esse resultado limpo é superado pelo amplo consenso multi-motor que aponta para preocupações relacionadas com phishing.
Existe também uma questão secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio eletrónico. Por si só, esse tipo de listagem seria um sinal relativamente fraco, mas neste caso surge juntamente com deteções substanciais relacionadas com phishing por parte de vários motores de segurança. A própria página é também invulgarmente básica, mostrando apenas um índice em estilo de diretório aberto em vez de um website normal, o que pode ser consistente com um endpoint de alojamento comprometido, temporário ou operacional.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado num IP de cloud Microsoft Azure em Pune, Índia, e parece executar Apache como servidor web. Apresenta um certificado SSL válido da Let's Encrypt que está definido para expirar no final de 2026. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista da configuração, a questão mais notável não é o certificado, mas a página exposta em estilo de diretório, o que sugere indexação de ficheiros intencional ou endurecimento incompleto do servidor. Combinada com o forte consenso de deteção relacionado com phishing, esta infraestrutura pode justificar cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?