128tyesy.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de 128tyesy.vercel.app
O domínio 128tyesy.vercel.app parece alojar uma página web apresentada como um portal de início de sessão para WP Poczta, um serviço polaco de webmail. O título da página, a identidade visual e os elementos visíveis da interface sugerem que se apresenta como uma página de acesso ao email, com campos para endereço de email e palavra-passe e ligações que remetem para recursos relacionados com WP.
Com base na estrutura do domínio, esta página está alojada na infraestrutura de subdomínios app da Vercel, e não num domínio oficial pertencente à WP. O conteúdo e os recursos associados indicam que a página poderá estar a tentar replicar a aparência da experiência de início de sessão de um fornecedor de email legítimo, em vez de funcionar como um serviço tecnológico independente sob a sua própria marca.
Avaliação de segurança de 128tyesy.vercel.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, com muitos a classificá-lo como phishing ou relacionado com fraude. Além disso, várias fontes de classificação web categorizaram o site como phishing. Embora uma análise de malware tenha indicado não haver ficheiros maliciosos, esse resultado não se sobrepõe ao consenso mais amplo que aponta para um comportamento de recolha de credenciais.
A página também parece imitar a identidade visual e a disposição de início de sessão de WP Poczta, ao mesmo tempo que opera a partir de um subdomínio vercel.app não relacionado. Essa discrepância é um sinal comum de uma página de início de sessão semelhante destinada a recolher credenciais de utilizadores. Os dados de blacklist foram mistos: as principais verificações de conteúdo malicioso aqui apresentadas estavam limpas, mas o endereço IP do domínio constava numa blocklist de reputação de email, e um fornecedor de blacklist devolveu uma listagem genérica de objeto suspeito.
Em conjunto, o forte consenso de phishing entre vários motores, a apresentação em estilo de personificação e o contexto de alojamento não oficial constituem preocupações significativas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, o que significa que a ligação aparenta estar encriptada em trânsito. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. O domínio utiliza nameservers da Vercel e parece estar implementado como um subdomínio numa plataforma de alojamento na cloud.
DNSSEC não está ativado para este domínio, o que não é invulgar, mas significa que as respostas DNS não parecem ter essa camada adicional de proteção de autenticidade. Não foram reportados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página, mas os dados de reputação mais amplos e a aparente imitação de uma página de início de sessão de terceiros continuam a ser, neste caso, os indicadores técnicos de risco mais importantes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?