zumawin.com
Categoria: Newly Registered Websites
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de zumawin.com
Zumawin.com parece ser um website registado muito recentemente que, no momento desta análise, apresentava uma página estilizada para se parecer com um ecrã de transferência do Chrome com a mensagem "Thanks for downloading!" e pedidos para transferir o Chrome manualmente. Com base no conteúdo visível, o site parece apresentar-se como uma página de destino para transferência de software, em vez de um website empresarial, de media ou informativo desenvolvido.
O próprio domínio não identifica claramente uma organização conhecida, e os detalhes de registo disponíveis não indicam um operador público reconhecível. Uma fonte de classificação web rotulou-o como um website registado recentemente, o que é consistente com os dados WHOIS que mostram que o domínio foi criado apenas 7 dias antes da análise.
Como a página imita a aparência de uma experiência de transferência de um navegador bem conhecido, ao mesmo tempo que está alojada num domínio não relacionado, pode destinar-se a redirecionar os visitantes para um fluxo de transferência ou instalação de software. Com base nas evidências disponíveis, o site não parece representar um domínio oficial do Chrome ou de um fornecedor de navegadores.
Avaliação de segurança de zumawin.com
Os resultados da análise mostram sinais mistos. Um em 91 motores de segurança assinalou o domínio por preocupações relacionadas com phishing, enquanto a análise de malware não reportou ficheiros assinalados e as principais bases de dados de ameaças estavam limpas no momento desta análise. No entanto, o domínio é extremamente recente, não tem uma classificação de tráfego estabelecida, e a página visível imita de perto uma página de transferência do Chrome apesar de estar alojada num domínio não relacionado, o que pode indicar comportamento imitativo ou enganador.
Os domínios registados recentemente não são inerentemente prejudiciais, mas geralmente fornecem menos histórico de reputação para avaliação de confiança. Neste caso, a combinação de um domínio com 7 dias, uma página de destino com tema de transferência de navegador e uma sinalização relacionada com phishing por parte de um motor de segurança suscita cautela, embora verificações mais amplas de listas negras não tenham detetado ameaças confirmadas no momento desta análise.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, e é servido através da infraestrutura Cloudflare no endereço IP 172.67.141.148. Os nameservers também apontam para Cloudflare, sugerindo que o site está a utilizar uma configuração de reverse-proxy/CDN. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da segurança, a principal preocupação não é o certificado em si, mas a discrepância entre o nome do domínio e o conteúdo com estilo de transferência de marca mostrado na captura de ecrã. Não foram identificados ficheiros maliciosos, ligações externas ou iframes nos dados de análise fornecidos, mas o registo muito recente do site e o histórico mínimo de reputação reduzem a confiança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?