zfgt.shop
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de zfgt.shop
zfgt.shop parece ser um domínio .shop registado recentemente, com contexto publicamente disponível muito limitado sobre a sua finalidade ou operador. O próprio nome de domínio é curto e não descritivo, o que dificulta inferir uma identidade empresarial legítima, foco de produto ou afiliação organizacional apenas a partir do nome.
Com base nos dados de classificação disponíveis, o site foi associado a uma categorização relacionada com phishing por pelo menos uma fonte de classificação web. Não é evidente qualquer marca clara, perfil de empresa ou descrição de serviço estabelecida nos detalhes de análise fornecidos, e o domínio não parece ter uma classificação de tráfego mensurável no momento desta análise.
O domínio está registado através da Alibaba Cloud Computing Ltd. e utiliza nameservers da Cloudflare, enquanto o site está alojado em infraestrutura atribuída à Tencent Cloud. No geral, parece ser um website de baixo perfil, com transparência limitada quanto à propriedade e finalidade com base nas informações de análise disponíveis.
Avaliação de segurança de zfgt.shop
Os resultados da análise indicam múltiplos sinais de cautela. No momento desta análise, 7 em 90 motores de segurança assinalaram o domínio, com vários a classificá-lo como relacionado com phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha detetado ficheiros assinalados, esse resultado por si só não supera as conclusões mais amplas baseadas na reputação.
O contexto adicional também suscita preocupação: o domínio é muito recente, com aproximadamente 155 dias de existência, não tem uma classificação de tráfego estabelecida e utiliza um nome curto e opaco que não identifica claramente uma empresa ou serviço legítimo. Uma atribuição de categoria relacionada com phishing reforça ainda mais a possibilidade de o site poder destinar-se a induzir os visitantes em erro, em vez de servir um propósito comercial ou informativo transparente.
Considerados em conjunto, estes sinais sugerem um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado SSL válido da Let's Encrypt, o que indica que o HTTPS estava configurado no momento desta análise. No entanto, um certificado válido apenas confirma transporte encriptado e não deve ser tratado como prova de legitimidade. O domínio está a utilizar nameservers da Cloudflare, está alojado em infraestrutura da Tencent Cloud em Tóquio, Japão, e o servidor web identifica-se como openresty/1.31.1.1.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. Do ponto de vista da confiança técnica, a combinação de registo recente, presença pública limitada, DNSSEC não assinado e sinalizações de phishing baseadas na reputação pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?