zoomeventlive.com
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de zoomeventlive.com
zoomeventlive.com parece apresentar-se como uma página de acesso a reuniões online ou eventos em direto. Com base no nome do domínio e no texto visível da página, parece ter sido concebido para se assemelhar a um fluxo de configuração de videoconferência ou webinar, usando formulações como "We're setting up your meeting..." para sugerir que está a ser preparada uma sessão em direto.
O próprio domínio não é um domínio oficial pertencente à Zoom e parece ser um site autónomo registado recentemente, e não uma plataforma de conferência estabelecida há muito tempo. Os dados de classificação disponíveis associam-no a atividade relacionada com phishing, o que sugere que a página pode destinar-se a imitar um serviço legítimo de reuniões ou eventos para recolher informações dos utilizadores ou incentivar interação adicional.
Avaliação de segurança de zoomeventlive.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 89 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, uma base de dados de ameaças listou o domínio, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora a página utilize um certificado HTTPS válido, isso por si só não estabelece legitimidade.
O domínio é também extremamente recente, com uma idade de registo de apenas 2 dias, e não tem qualquer classificação de tráfego estabelecida. O conteúdo visível parece mínimo e é apresentado como uma página de configuração de reunião, o que pode ser consistente com uma página de login imitativa ou um chamariz de convite. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado examinado, isso não se sobrepõe às deteções mais amplas relacionadas com phishing e aos sinais de reputação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração em 2026-12-13. Está alojado por trás da infraestrutura da Cloudflare, com nameservers da Cloudflare e um IP de servidor reportado em Toronto, Canada. O servidor web é identificado como Cloudflare, o que pode ocultar a infraestrutura de origem por trás da camada de reverse-proxy.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, e o domínio foi criado muito recentemente. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos resultados limitados da análise fornecidos, mas a combinação de registo muito recente, deteções relacionadas com phishing e listagens de reputação continua a ser uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?