xn--sln10-1ta.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xn--sln10-1ta.cc
O domínio xn--sln10-1ta.cc parece alojar uma página web muito minimalista, composta por um pedido ao estilo CAPTCHA e um botão de início de sessão, com texto da interface apresentado em russo. Com base na captura de ecrã e na estrutura limitada da página, o site não parece apresentar um website normal de empresa, media ou informação voltado para o público. Em vez disso, poderá estar a funcionar como uma página de acesso condicionado, um portal restrito ou uma página de destino transitória com pouca informação identificativa sobre o seu operador ou finalidade.
Os dados de classificação disponíveis associam o domínio a categorias relacionadas com phishing e fraude, enquanto uma fonte também o classifica numa categoria relacionada com drogas. O próprio domínio foi registado recentemente e não está classificado nas principais listas de tráfego, o que sugere que poderá ser um site de baixa visibilidade ou recentemente implementado, em vez de um serviço online estabelecido. Não é visível qualquer marca de propriedade clara, identidade empresarial ou descrição de serviço legítimo na página capturada.
Avaliação de segurança de xn--sln10-1ta.cc
Vários sinais da análise suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 4 em 91 motores de segurança, com vários motores a classificá-lo como relacionado com phishing ou fraude. Além disso, a página mostrada na captura de ecrã é um ecrã esparso de CAPTCHA e início de sessão, sem marca visível, dados de contacto ou explicação da finalidade, o que pode ser compatível com fluxos de phishing enganosos ou com controlo de acesso.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as verificações das principais bases de dados de ameaças aqui apresentadas não reportaram listagens no momento da análise. No entanto, o domínio tem apenas 69 dias, não tem uma classificação de tráfego estabelecida e apresenta conteúdo muito limitado, o que reduz a confiança na sua legitimidade. Estes indicadores mistos, mas preocupantes, significam que a análise limpa de ficheiros não deve ser tratada, por si só, como uma forte garantia.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através de HTTPS por um servidor web nginx no endereço IP 193.17.182.202, alojado em Helsínquia, Finlândia. Os seus nameservers estão na Cloudflare, enquanto o DNSSEC parece não estar assinado. Um certificado válido ajuda a cifrar o tráfego em trânsito, mas não indica, por si só, que o site seja fidedigno.
De uma perspetiva de risco técnico, o domínio é muito recente, pouco preenchido e expõe apenas uma interface mínima de início de sessão/CAPTCHA. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos resultados da análise fornecidos, mas a combinação de registo recente, conteúdo limitado e deteções relacionadas com phishing por vários motores de segurança pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?