a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook. O título da página é "Facebook", a captura de ecrã mostra a marca Meta e uma disposição familiar de início de sessão em redes sociais, e os caminhos associados incluem termos como "appeals" e "submit-appeal-form", que podem ter sido concebidos para sugerir um fluxo de recuperação ou verificação de conta.
O próprio domínio é um subdomínio de aspeto aleatório sob pages.dev, em vez de um endereço web oficial do Facebook ou pertencente à Meta. Com base no conteúdo e nas classificações disponíveis, não parece ser uma plataforma social independente nem um website empresarial normal; em vez disso, parece ser uma página imitadora provavelmente destinada a recolher credenciais de início de sessão ou outras informações relacionadas com contas de visitantes que esperam chegar ao Facebook.
Avaliação de segurança de a03lps-j6srjp-y5n-jsc-qbqhw.pages.dev
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com vários fornecedores a classificá-lo como phishing ou relacionado com fraude. Além disso, a página imita visualmente o ecrã de início de sessão do Facebook enquanto utiliza um subdomínio pages.dev não relacionado, o que se assemelha de perto a um cenário de início de sessão de marca e pode ter sido concebido para induzir os utilizadores em erro.
Embora a análise de malware não tenha detetado ficheiros maliciosos e as principais bases de dados de listas negras centradas em conteúdo estivessem limpas no momento desta análise, o endereço IP do domínio constava de uma blocklist de reputação de correio. Esse sinal, por si só, seria fraco, mas neste caso surge juntamente com deteções de phishing por vários motores, uma pontuação de confiança muito baixa, ausência de classificação de tráfego significativa e evidência em captura de ecrã consistente com recolha de credenciais.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com nameservers também delegados à Cloudflare. A validade do certificado indica que está disponível transporte encriptado, mas o HTTPS, por si só, não verifica que a página seja legítima.
O DNSSEC parece não estar assinado, e o software do servidor não foi identificado nos dados da análise. A utilização de um subdomínio pages.dev alojado e de uma cadeia de subdomínio aleatorizada pode dificultar a atribuição, e a discrepância entre o nome de domínio e a marca Facebook apresentada na página é uma preocupação técnica e de confiança digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?