zhuanhaha.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de zhuanhaha.com
zhuanhaha.com parece ser um website de baixo perfil, com dados de reputação publicamente visíveis limitados e sem classificação de popularidade mensurável no momento desta análise. Os dados de classificação disponíveis sugerem que pode estar associado a atividade relacionada com phishing, enquanto outra fonte de classificação web o identifica como um website recentemente registado. O próprio nome de domínio não indica claramente uma marca, organização ou serviço bem conhecido, pelo que a sua finalidade exata não é facilmente verificável apenas com os dados desta análise.
O domínio está registado através de Gname.com Pte. Ltd., utiliza nameservers da Cloudflare e está alojado em infraestrutura atribuída à Tencent Cloud, com uma localização do servidor indicada em Tóquio, Japão. A sua antiguidade é indicada como cerca de 689 dias no momento desta análise, o que significa que não é totalmente novo, mas também não parece ter uma presença web pública estabelecida com base na ausência de dados de classificação.
Avaliação de segurança de zhuanhaha.com
Vários sinais da análise sugerem que poderá justificar-se cautela. O domínio foi assinalado por 5 de 90 motores de segurança, com múltiplas deteções a descrever preocupações relacionadas com phishing e outras a indicar comportamento suspeito relacionado com spam. Além disso, estava presente uma entrada numa base de dados de ameaças, e o endereço IP do domínio aparece numa blocklist de reputação de correio eletrónico. Embora uma entrada de reputação de correio baseada em DNS seja um sinal mais fraco do que uma entrada direta de malware ou phishing, ainda assim indica alguns dados de reputação negativa no momento desta análise.
Outras conclusões foram mais neutras. A análise de malware não reportou ficheiros assinalados, e não foram identificadas ligações externas, domínios referenciados ou iframes no conteúdo analisado. Uma importante base de dados de proteção de navegação não reportou qualquer entrada no momento desta análise. Ainda assim, a combinação de deteções de phishing por múltiplos motores, uma entrada em base de dados relacionada com phishing e o baixo perfil de reputação pública do site aumenta a incerteza.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt com data de expiração de 2026-12-04, o que sugere que o HTTPS estava configurado no momento do teste. É servido por nginx/1.18.0 em Ubuntu e está alojado em infraestrutura da Tencent Cloud, com nameservers da Cloudflare em utilização. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da postura de segurança, as principais preocupações são reputacionais e não relacionadas com a camada de transporte. O TLS parece estar presente e válido, mas isso por si só não estabelece fiabilidade. As deteções reportadas relacionadas com phishing e a atividade em blacklist são indicadores mais significativos do que o estado do certificado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?