yddrdc.ctcpb.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de yddrdc.ctcpb.com
O domínio yddrdc.ctcpb.com parece ser um subdomínio criado muito recentemente sob ctcpb.com. Com base na estrutura do hostname, não apresenta uma identidade óbvia de marca, organização ou serviço, e não existem dados de categoria que indiquem uma finalidade comercial clara, como retalho, media, finanças ou software. Este tipo de nomenclatura de subdomínios com estrutura aleatória é por vezes utilizado para páginas temporárias de campanhas, encaminhamento interno ou endpoints web descartáveis, mas também pode surgir em configurações de baixa confiança ou de curta duração.
Como os dados de análise disponíveis não incluem conteúdo visível do site, detalhes do operador ou uma categoria de website declarada, a finalidade subjacente deste subdomínio não pode ser verificada apenas com base nas informações fornecidas. No momento desta análise, não existem provas claras que identifiquem um operador legítimo, uma oferta de serviço publicada ou uma presença web estabelecida associada especificamente a yddrdc.ctcpb.com.
Avaliação de segurança de yddrdc.ctcpb.com
Vários sinais de segurança sugerem um risco elevado no momento desta análise. O domínio foi assinalado por 7 de 90 motores de segurança, com múltiplas deteções a descrever o site como relacionado com phishing ou de outra forma malicioso. Além disso, o domínio é extremamente recente, com apenas 2 dias de existência, e não tem qualquer classificação de tráfego estabelecida, o que pode aumentar a incerteza porque domínios e subdomínios recém-criados são frequentemente utilizados em campanhas de abuso de curta duração.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais verificações em bases de dados de ameaças para URLs maliciosos conhecidos estavam limpas no momento da revisão. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que provas diretas de malware no website ou de phishing, mas ainda assim digno de nota. Em conjunto, a combinação de deteções de phishing por múltiplos motores, registo muito recente e histórico de reputação limitado sugere cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, com expiração em 2026-12-02. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O registrar é GoDaddy.com, LLC, e os nameservers são ns25.domaincontrol.com e ns26.domaincontrol.com.
O IP do servidor resolvido era 198.144.149.135, alojado pela Netminders Server Hosting em Toronto, Canadá. O software do servidor web e os detalhes dos protocolos suportados não foram identificados nos dados de análise fornecidos. Não foram reportados ficheiros maliciosos, ligações externas ou referências iframe pela análise de malware, mas a falta de transparência mais ampla da infraestrutura e a criação muito recente do domínio podem justificar um escrutínio adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?