xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Categoria: Hosting, Suspicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Este domínio parece ser um subdomínio alojado na plataforma ondigitalocean.app, e não um website autónomo com marca própria. Com base no título da página, na captura de ecrã e na estrutura do URL, parece apresentar uma página em língua japonesa de “help desk” ou com temática de suporte que imita um ambiente de segurança do Windows e insta os visitantes a ligar para um número de telefone para obter assistência.
O conteúdo apresentado não parece representar um portal oficial de suporte tecnológico. Em vez disso, assemelha-se a um engodo de suporte técnico baseado no navegador, concebido para criar urgência ao exibir mensagens em estilo de aviso sobre ameaças, informações roubadas ou comprometimento do dispositivo. A cadeia de subdomínio com aspeto aleatório, a ausência de propriedade de marca reconhecível e o formato de subdomínio de plataforma de alojamento podem indicar uma página de campanha descartável ou temporária, em vez de um serviço legítimo de apoio ao cliente.
Avaliação de segurança de xxkskdjhxksjdlxiokx9802bbxnbxmxc-3fdob.ondigitalocean.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, fraude ou suspeito. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um forte indicador de que a página pode estar a tentar induzir os visitantes em erro para ligarem para um número de suporte falso ou divulgarem informações sensíveis.
A captura de ecrã reforça ainda mais esta preocupação. Parece imitar uma interface de segurança do Windows e apresenta avisos alarmantes em língua japonesa juntamente com um número de telefone, um padrão habitualmente associado a burlas de suporte técnico e páginas de engenharia social. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da análise, resultados de ficheiros limpos não se sobrepõem aos indicadores mais amplos de phishing e engenharia social neste caso.
Uma blocklist de reputação de correio também lista o endereço IP do domínio, embora esse sinal seja secundário em comparação com as classificações de phishing e a listagem por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração até 2026. É servido através da infraestrutura da Cloudflare no endereço IP 172.66.0.96, com nameservers da Cloudflare e uma configuração DNSSEC não assinada. O próprio domínio tem vários anos, mas está implementado como um subdomínio alojado numa plataforma de aplicações na cloud, o que pode permitir a criação e substituição rápidas de páginas.
De uma perspetiva técnica, as principais preocupações não são a validade do certificado nem a qualidade do alojamento, mas sim o comportamento da página e os sinais de reputação. O padrão de nomeação do subdomínio com aspeto aleatório, a disponibilização alojada na cloud e as deteções relacionadas com phishing sugerem que a infraestrutura pode estar a ser utilizada para alojar conteúdo enganoso, em vez de um serviço de suporte legítimo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?