811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Este domínio está alojado na plataforma pages.dev e parece apresentar uma página de início de sessão estilizada para se assemelhar ao Facebook. O título da página é "Facebook", e a captura de ecrã mostra elementos de marca familiares do Facebook, um formulário de nome de utilizador/palavra-passe e ligações de rodapé relacionadas com a Meta, sugerindo que o site está a tentar imitar uma experiência de início de sessão de conta de rede social em vez de funcionar como um serviço independente.
Com base na estrutura do domínio, este não parece ser um endereço web oficial do Facebook ou pertencente à Meta. A cadeia de subdomínio com aspeto aleatório e a utilização de uma plataforma de alojamento genérica não são típicas de uma infraestrutura de início de sessão voltada para consumidores de grande escala. Os dados de classificação disponíveis também associam o site a categorias de phishing e relacionadas com fraude, em vez de a um serviço legítimo de rede social.
Avaliação de segurança de 811l-qli1k-zimqih-1tbl-9qv8w5.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã mostra ainda uma página que imita de perto a interface de início de sessão do Facebook enquanto utiliza um domínio não oficial, o que pode indicar uma tentativa de recolher credenciais de conta ao assemelhar-se a uma marca de rede social bem conhecida.
A análise de malware não identificou ficheiros maliciosos nos recursos de página amostrados, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas estavam limpas no momento desta análise. No entanto, isso não se sobrepõe aos indicadores de phishing mais fortes provenientes das deteções por múltiplos motores, da apresentação visual enganadora e do facto de o endereço IP do domínio constar numa blocklist de reputação de correio. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, o que significa que a ligação pode estar encriptada em trânsito, mas isto não deve ser tratado como prova de legitimidade. Está alojado através da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com nameservers também delegados para a Cloudflare. O próprio domínio tem vários anos, embora o alojamento pages.dev possa ser utilizado para publicar subpáginas arbitrárias que não estão relacionadas com a idade ou reputação da plataforma em geral.
O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado nos dados da análise. Não foram encontrados ficheiros maliciosos nem ligações externas assinaladas nos recursos amostrados, mas a principal preocupação técnica aqui é a aparente personificação de uma importante página de início de sessão num domínio não oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?