ww.array-expo.com
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ww.array-expo.com
O domínio ww.array-expo.com parece alojar um website de estilo compras online com a marca "TikTok-Wholesale." Com base no título da página, na captura de ecrã e nos dados de categorização web, o site apresenta-se como um mercado grossista ou de descontos que oferece uma vasta mistura de bens de consumo, incluindo vestuário, artigos de beleza, eletrónica, produtos para o lar e artigos para crianças. A disposição da página inicial assemelha-se à de uma montra geral de comércio eletrónico, com navegação por categorias, blocos de produtos e banners promocionais.
O próprio domínio não parece corresponder a um domínio corporativo oficial óbvio para a marca apresentada na página, e o site parece utilizar uma apresentação de estilo marketplace em vez de uma identidade empresarial claramente identificada. Os dados WHOIS indicam que o domínio existe desde 2017 e está registado através de um registrador comercial, enquanto o conteúdo visível do site sugere uma operação centrada em compras, em vez de um website informativo ou corporativo.
Avaliação de segurança de ww.array-expo.com
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com várias deteções a descrever phishing, fraude, malware ou abuso relacionado. Além disso, o domínio foi listado por uma importante base de dados de ameaças por atividade de engenharia social, o que é um forte sinal de aviso na avaliação de risco de websites. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, esse resultado não se sobrepõe ao consenso mais amplo entre vários motores nem à listagem na base de dados de ameaças.
A página também parece usar o nome "TikTok-Wholesale," que pode assemelhar-se à marca de uma plataforma bem conhecida sem evidência clara, a partir do próprio domínio, de que se trata de uma propriedade oficial. Esse tipo de discrepância de marca pode ser consistente com páginas de compras imitadoras ou de estilo de personificação, especialmente quando combinado com deteções relacionadas com phishing e com a falta de uma classificação de tráfego estabelecida do site. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado Let's Encrypt válido que parece estar atual até 2026-10-29. Está alojado num servidor web nginx no endereço IP 161.248.15.159, com o alojamento atribuído à Netforge Solution Sdn. Bhd em Kuala Lumpur, Malaysia. O domínio tem aproximadamente oito anos, o que por vezes pode apoiar a legitimidade, mas a idade por si só não compensa deteções ativas relacionadas com phishing.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa proteção adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos detalhes fornecidos da análise de malware, mas a preocupação mais forte aqui parece resultar de deteções baseadas em reputação e atividade em blacklist, em vez de payloads incorporados óbvios na página analisada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?