xn--d1ah4a.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xn--d1ah4a.com
Este domínio parece atualmente alojar uma página de início de sessão muito minimalista em língua russa, identificada apenas como "ИТД". O conteúdo visível consiste num campo de email, campo de palavra-passe, aviso de reposição de palavra-passe e ligação para criação de conta, sugerindo que o site poderá destinar-se a servir como portal de autenticação para um serviço web ou aplicação privada, em vez de um website público informativo.
Com base nos metadados da página e na captura de ecrã disponíveis, há pouca informação identificativa sobre o operador, organização ou finalidade do serviço. O próprio domínio utiliza um formato internacionalizado e não indica claramente uma marca ou empresa conhecida, pelo que o site aparenta ser ou um serviço de nicho, ou um portal voltado para uso interno, ou uma aplicação web recentemente implementada com conteúdo público limitado.
Avaliação de segurança de xn--d1ah4a.com
Os resultados da análise mostram sinais mistos no momento desta verificação. O domínio foi assinalado por 3 de 91 motores de segurança, incluindo deteções relacionadas com phishing, enquanto uma análise separada de malware reportou ausência de ficheiros assinalados e de ligações externas ou iframes maliciosos. As verificações nas principais bases de dados de ameaças estavam em grande parte limpas, embora um fornecedor de estilo blacklist tenha devolvido uma listagem genérica de objeto malicioso. Como a página é um formulário de introdução de credenciais com contexto muito limitado, o perfil de risco poderá ser mais elevado do que o de um website informativo típico.
A cautela adicional decorre da idade de registo relativamente recente do domínio, de cerca de 197 dias, e da ausência de identificação clara de propriedade ou do serviço na própria página. Um portal de início de sessão escasso num domínio recente pode por vezes estar associado a tentativas de recolha de contas ou de personificação, embora isso não possa ser concluído de forma definitiva apenas com base nos dados da análise.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode ser encriptado em trânsito, embora HTTPS por si só não verifique a legitimidade da empresa. O DNSSEC aparenta não estar assinado, e o domínio utiliza nameservers da Cloudflare. O servidor resolve para um IP alojado pela Safe Value Limited, com dados de geolocalização a indicar Rosario, Argentina.
Do ponto de vista técnico, a página aparenta ser leve e referencia um pequeno número de recursos, juntamente com recursos externos de Google Fonts e um endpoint de analytics da Yandex. Não foram detetados ficheiros maliciosos nem atividade de iframe na análise fornecida, mas a combinação de um domínio recente, conteúdo mínimo apenas de início de sessão e um pequeno número de deteções por motores de segurança pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?