yundatabox.com
Categoria: Suspicious
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de yundatabox.com
yundatabox.com parece ser uma propriedade web com exposição mínima que atualmente apresenta uma página de verificação humana em vez de um website público totalmente acessível. A página visível usa a marca Cloudflare e inclui instruções em língua chinesa a dizer aos visitantes para premirem Windows+R, colarem conteúdo e premirem Enter, o que sugere que o domínio pode estar a servir um fluxo de acesso condicionado em vez de conteúdo normal do site.
Com base apenas no nome do domínio, o site pode destinar-se a ser um serviço online genérico, website de partilha de ficheiros, utilitário ou plataforma, mas a captura de ecrã disponível não fornece contexto comercial legítimo suficiente para identificar um operador, produto ou oferta de serviço claros. Nenhuma identidade empresarial clara, página "about" ou conteúdo padrão de página inicial está visível no momento desta análise.
Avaliação de segurança de yundatabox.com
Os resultados da análise mostram sinais mistos, mas preocupantes. Dois de 91 motores de segurança assinalaram o domínio, enquanto as principais verificações de listas negras orientadas para conteúdo malicioso e phishing estavam, de resto, limpas no momento desta análise. Além disso, um resultado do tipo lista negra marcou o domínio com uma classificação genérica de suspeito. Embora essa única listagem genérica normalmente fosse tratada, por si só, como um sinal de menor confiança, a captura de ecrã acrescenta uma preocupação significativa porque a página apresenta um pedido de verificação com instruções invulgares a dizer ao utilizador para abrir a caixa de diálogo Executar do Windows, colar conteúdo e executá-lo.
Esse comportamento não se assemelha a um fluxo de verificação padrão baseado no navegador e pode ser consistente com atividade de engenharia social concebida para levar os visitantes a executar comandos localmente no seu dispositivo. O domínio também é relativamente novo, não está classificado nas principais listagens de tráfego e não expõe conteúdo comercial normal nem conteúdo identificador do site na página capturada. Após uma revisão manual pela equipa PCRisk, a pontuação de confiança publicada foi ajustada para 0/100 com base em contexto adicional, incluindo uma preocupação clickfix registada. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está por trás da infraestrutura Cloudflare e resolve para um IP associado à Cloudflare, com nameservers também alojados aí. Apresenta um certificado SSL válido emitido por Google Trust Services, o que indica que o transporte encriptado estava disponível no momento dos testes. O servidor web foi identificado como Cloudflare, e a página observada parece ser uma camada de desafio ou verificação, em vez da aplicação subjacente do site.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam desse controlo adicional de integridade. O domínio é relativamente novo, com aproximadamente 320 dias de existência, e a referência visível no script a um recurso verify-page está alinhada com o conteúdo temático de verificação mostrado na captura de ecrã. A principal preocupação técnica aqui não é a própria configuração TLS, mas o padrão de interação suspeito apresentado aos utilizadores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?