yettelo.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de yettelo.sbs
yettelo.sbs parece ser um domínio registado muito recentemente que utiliza um domínio genérico de topo de baixo custo e infraestrutura suportada pela Cloudflare. Com base nos dados de análise disponíveis, não há provas claras de uma empresa, editora ou organização estabelecida a operar o site, e o domínio não parece ter popularidade mensurável nem uma presença web estabelecida.
Os recursos observados sugerem que o site poderá estar atualmente a apresentar uma página de erro ou de desafio através da Cloudflare, em vez de um website público totalmente acessível. Como as categorias disponíveis estão vazias e não é fornecido conteúdo substantivo da página, a sua finalidade pretendida não pode ser confirmada apenas com base nesta análise. Tendo em conta o padrão do nome de domínio e o contexto mais amplo da análise, poderá estar a tentar assemelhar-se a outro serviço ou marca, mas isso não pode ser afirmado de forma conclusiva sem provas adicionais de conteúdo.
Avaliação de segurança de yettelo.sbs
Vários motores de segurança assinalaram este domínio no momento da análise, com 14 em 91 a indicar phishing, malware, atividade suspeita ou outro comportamento malicioso. Esse nível de consenso é um sinal de alerta significativo, especialmente quando combinado com a idade de registo muito recente do domínio e a ausência de histórico de tráfego estabelecido. Embora uma análise de malware não tenha detetado ficheiros assinalados nas páginas limitadas que verificou, isso não se sobrepõe às deteções mais amplas baseadas em reputação.
Os dados de blacklist eram mistos no momento da análise. As principais bases de dados de ameaças focadas em conteúdo não reportaram o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, atividade nociva do website. Ainda assim, a combinação de deteções de phishing por múltiplos motores, um domínio muito recente e provas mínimas de funcionamento legítimo do site suscita preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza name servers da Cloudflare e está alojado por trás da infraestrutura da Cloudflare, com o IP do servidor observado a resolver para a Cloudflare em Toronto, Canada. Apresenta um certificado TLS válido emitido por uma autoridade de certificação generalista, com expiração em outubro de 2026. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da postura de segurança, a presença de HTTPS é positiva, mas não deve ser tratada como prova de legitimidade. O site parece depender de recursos de desafio e de tratamento de erros da Cloudflare, e não foram identificados ficheiros maliciosos significativos na análise limitada de malware. No entanto, a pouca antiguidade do domínio e as deteções de phishing baseadas em reputação continuam a ser, neste caso, os indicadores técnicos de risco mais significativos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?