wpad.nmi.co.id
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de wpad.nmi.co.id
O domínio wpad.nmi.co.id parece ser um subdomínio sob nmi.co.id, um namespace de código de país da Indonésia. Com base apenas na estrutura do hostname, não se apresenta como uma marca típica voltada para o consumidor nem como um website de conteúdo; em vez disso, pode destinar-se a uma finalidade técnica, interna ou específica de serviço. A utilização de um prefixo de subdomínio como "wpad" sugere frequentemente um endpoint relacionado com configuração ou rede, em vez de um website público completo.
Os dados de análise disponíveis não fornecem uma categoria declarada do site, identidade empresarial visível ou evidência de conteúdo ativo, como ligações de saída, recursos incorporados ou elementos de loja. O domínio é relativamente novo e está alojado em infraestrutura cloud, o que pode ser compatível tanto com uma implementação legítima como com uma configuração temporária. Com base nas conclusões de semelhança de domínio, também parece assemelhar-se bastante a outro nome de domínio estabelecido, o que levanta a possibilidade de estar configurado como um look-alike em vez de um serviço de marca autónomo.
Avaliação de segurança de wpad.nmi.co.id
No momento desta análise, não foram reportadas deteções de malware por 0 de 91 motores de segurança, e a análise de malware não identificou quaisquer ficheiros assinalados, ligações externas suspeitas ou atividade de iframe. Além disso, as principais verificações de bases de dados de ameaças e listas negras foram reportadas como limpas com base nos dados disponíveis. Estes são sinais favoráveis num determinado momento, mas por si só não excluem abuso, especialmente no caso de domínios registados recentemente.
Uma preocupação mais significativa é que este domínio se assemelha bastante a vmi.lt e pode ser um look-alike destinado a beneficiar da semelhança visual ou da confusão dos utilizadores. O domínio também é muito recente, não tem classificação de tráfego observada, e a verificação de semelhança assinalou sinais de alerta adicionais, como a ausência de registos MX. Domínios look-alike recentes podem por vezes permanecer por detetar pelos motores de segurança nas suas fases iniciais, pelo que um resultado de análise limpo deve ser interpretado com cautela neste contexto.
A pontuação de confiança publicada fornecida com esta análise é 15/100 e classifica o domínio como relacionado com phishing, o que aumenta materialmente a avaliação de risco apesar da ausência de deteções pelos motores no momento desta análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt com expiração indicada como 2026-10-05, o que indica que o HTTPS foi configurado. Está alojado em infraestrutura Vercel, com nameservers definidos como NS1.VERCEL-DNS.COM e NS2.VERCEL-DNS.COM, e o IP do servidor resolvido é 216.198.79.65. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da postura de segurança, as principais preocupações técnicas não são indicadores relacionados com malware, mas sim contextuais: o domínio tem apenas 75 dias, não tem classificação de tráfego e parece ser uma variante ortográfica próxima de outro domínio. Não foram observados ficheiros assinalados, domínios externos ou recursos iframe nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?