zrq.cc
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de zrq.cc
zrq.cc parece alojar uma landing page de temática financeira ou de criptomoedas com a marca "GLOBE X." A homepage visível promove investimento em cripto com mensagens como "Invest Smarter Not Harder," mostra gráficos de moedas de criptomoedas principais e inclui uma chamada para ação de registo em destaque. O título da página, "【New message】," não corresponde claramente à marca visível, o que pode indicar uma página promocional leve em vez de uma plataforma financeira plenamente estabelecida.
Com base nos dados de categorização disponíveis e no conteúdo da página, o site parece posicionar-se no espaço dos serviços financeiros ou das criptomoedas. O próprio domínio é muito curto e não identifica de forma óbvia um operador, e não são visíveis detalhes claros de propriedade ou da empresa no contexto de análise fornecido. Essa transparência limitada pode dificultar que os visitantes verifiquem de forma independente quem opera o serviço e que entidade regulatória ou empresarial poderá estar por detrás dele.
Avaliação de segurança de zrq.cc
Os resultados da análise mostram um nível significativo de preocupação no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com vários a classificá-lo como malicioso, suspeito ou relacionado com phishing. Além disso, a página foi categorizada por vários fornecedores de classificação web como suspeita ou maliciosa, enquanto outra fonte a associou a serviços financeiros. Uma análise de malware também assinalou a página principal como suspeita, embora não tenha identificado uma família de malware específica.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente negativos. As principais bases de dados de ameaças focadas em conteúdo nos dados fornecidos não reportaram listagens ativas no momento desta análise, o que é um fator moderador. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que pode indicar problemas de reputação ao nível da infraestrutura, embora esse sinal, por si só, seja mais fraco do que listagens diretas de phishing ou malware.
O site também se apresenta como uma página de registo para investimento em cripto num domínio curto e não descritivo, com informação visível limitada sobre o operador, o que pode aumentar a incerteza para utilizadores que estejam a considerar submeter dados pessoais ou financeiros. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio é relativamente antigo, com uma idade de registo de cerca de 11 anos, e utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise. O site é servido através de nginx a partir de um IP localizado em Singapura e alojado por BGP Network Limited Co., Ltd. Os seus nameservers estão em infraestrutura AWS, e o registrar é Amazon Registrar, Inc.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Embora a presença de HTTPS seja um sinal de base positivo, não deve ser tratada como prova de legitimidade, especialmente quando outros indicadores da análise incluem deteções por múltiplos motores e classificações relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?