zenreward.site
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de zenreward.site
zenreward.site aparenta apresentar-se como uma página de recompensas relacionada com jogos. Com base no título da página, na captura de ecrã visível e no texto presente na página, afirma oferecer "free Robux" e pede aos visitantes que introduzam um nome de utilizador do Roblox através de uma interface "Rewards Center". O esquema visual imita o aspeto e a terminologia habitualmente associados a páginas promocionais temáticas do Roblox, incluindo referências a Robux, avatares e experiências.
O próprio domínio não parece pertencer ao Roblox, e a página inclui uma declaração de exoneração de responsabilidade indicando que não é afiliada nem endossada pela Roblox Corporation. Ainda assim, a apresentação geral sugere que o site está a tentar atrair utilizadores do Roblox com uma oferta de recompensa em moeda virtual. Com base nos dados disponíveis, este parece ser um website recentemente registado e com pouca notoriedade, em vez de uma plataforma de jogos estabelecida ou de uma propriedade oficial de marca.
Avaliação de segurança de zenreward.site
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, sendo que a maioria das deteções o classificou como phishing ou atividade relacionada com fraude. Além disso, o conteúdo da página mostrado na captura de ecrã utiliza um padrão de atração comum — oferecer moeda gratuita dentro do jogo em troca da interação do utilizador — que está frequentemente associado à recolha de credenciais, abuso de inquéritos ou outros fluxos enganosos. Uma análise de malware também assinalou a página principal do site como maliciosa, embora não tenha sido fornecido qualquer nome específico de família de malware.
Os dados de blacklist e reputação eram mistos, mas ainda assim preocupantes. Embora várias bases de dados de ameaças importantes estivessem limpas no momento desta análise, o domínio estava listado como phishing por uma base de dados de ameaças, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. O domínio também é muito recente, com 23 dias de existência, e não tem classificação de tráfego visível, o que pode aumentar ainda mais a incerteza, porque domínios recentemente registados são frequentemente utilizados em campanhas de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. Os utilizadores devem ter especial cautela ao introduzir nomes de utilizador, palavras-passe, dados de conta ou ao concluir quaisquer passos de "free reward" neste site.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e aparenta ser servido através da infraestrutura da Cloudflare no endereço IP 104.21.8.171. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio utiliza uma camada de proxy reverso ou CDN. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica legitimidade.
Do ponto de vista da segurança do domínio, o DNSSEC aparenta não estar assinado, e o domínio foi registado muito recentemente. A configuração de alojamento é comum e não é inerentemente suspeita por si só, mas a combinação de registo recente, deteções relacionadas com phishing e um formulário simples de recompensa de página única pode ser considerada um indicador de risco técnico e operacional no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?