y2kid.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
File names for this site are not listed here - some contain content that isn't appropriate for general-audience display. The counts above reflect the full scan.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de y2kid.xyz
y2kid.xyz parece ser um website pessoal ou de estilo hobby construído em torno de uma estética intencionalmente caótica da internet inicial/Y2K. O título da página "Y2KID HERE!" e a captura de ecrã sugerem um formato retro de "web shrine" ou splash page com gráficos animados, media incorporada, páginas de fãs, downloads, galerias, páginas de chat e coleções de ligações externas. A estrutura do site referida na análise inclui secções como música, fanart, guia de TV, downloads e diretórios de ligações, o que é consistente com um centro de conteúdos pessoais montado manualmente, em vez de um website empresarial convencional.
Com base no nome de domínio, na disposição da página e nos recursos ligados, o site pode ser operado por um criador individual ou entusiasta, em vez de uma organização formal. Também parece utilizar conteúdos alojados tanto no domínio principal como numa página relacionada em neocities.org, o que pode indicar uma configuração de alojamento mista ou migração a partir de uma plataforma de sites pessoais. Não há provas claras nos dados fornecidos de que o domínio pertença a uma empresa, instituição ou serviço público reconhecido.
Avaliação de segurança de y2kid.xyz
Este domínio foi assinalado por 14 de 91 motores de segurança no momento desta análise, com múltiplas deteções a descrever o site como malicioso, relacionado com phishing, suspeito ou associado a malware. Além disso, a análise de malware assinalou várias páginas internas como suspeitas e classificou um grande número de URLs e recursos do próprio site com classificações maliciosas genéricas. Embora alguns desses rótulos ao nível dos ficheiros pareçam heurísticos em vez de específicos de uma família, o consenso mais amplo entre múltiplos motores é um sinal mais forte e aumenta materialmente a preocupação.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente limpos. As principais bases de dados de conteúdo malicioso não reportaram o domínio no momento desta análise, mas uma fonte adicional de blacklist listou-o, pelo que o quadro reputacional não é totalmente claro. O site também não tem qualquer classificação Tranco mensurável e apresenta-se como uma página pessoal invulgar com muitas ligações de saída e secções orientadas para downloads ou media, o que pode aumentar a incerteza quando combinado com o volume de deteções.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. A pontuação de confiança publicada muito baixa e o número de deteções independentes por motores de segurança sugerem que se justifica cautela no momento desta análise.
Descrição técnica
O domínio tem aproximadamente 5 anos e utiliza nameservers e infraestrutura de alojamento da Cloudflare, com o tráfego a resolver para um IP da Cloudflare no Canadá. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que indica que HTTPS encriptado estava disponível no momento do teste. O servidor web está protegido pela Cloudflare, o que pode ocultar o servidor de origem e é comummente utilizado para desempenho e proteção.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar da validação DNSSEC. Os dados da análise também mostram um grande número de recursos internos, recursos incorporados e utilização de iframe, incluindo conteúdos carregados a partir de uma página relacionada em neocities.org e de fontes externas de media. Não foi reportado qualquer erro de certificado, mas a combinação de numerosos URLs assinalados, conclusões suspeitas ao nível dos ficheiros e resultados mistos de blacklist sugere cautela técnica apesar da presença de HTTPS válido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?