api-wsource1-epc78300000000000152669tfn-homesolution.educacaosobredrogas.com.br
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de api-wsource1-epc78300000000000152669tfn-homesolution.educacaosobredrogas.com.br
Este domínio parece alojar uma página que se apresenta como um serviço de pagamentos e carteira digital com a marca PayPal, com conteúdo em língua alemã dirigido a utilizadores suíços. O título da página e a interface visível fazem referência ao envio de dinheiro, compras online e gestão de pagamentos, que são funções típicas de uma plataforma de pagamentos online.
No entanto, o hostname real é um subdomínio muito longo sob educacaosobredrogas.com.br, e não um domínio oficial pertencente ao PayPal. Com base na estrutura do domínio, nos metadados da página e na marca visível, o site parece estar a imitar uma página de início de sessão ou de destino de serviços financeiros, em vez de operar como um website empresarial com marca própria independente.
O próprio domínio principal não corresponde de forma evidente ao PayPal, e o padrão invulgar de nomenclatura do subdomínio pode indicar uma configuração específica de campanha ou descartável. Com base nos dados disponíveis, esta página parece ter sido concebida para se assemelhar a um portal legítimo de serviço de pagamentos, estando ao mesmo tempo alojada numa infraestrutura não relacionada.
Avaliação de segurança de api-wsource1-epc78300000000000152669tfn-homesolution.educacaosobredrogas.com.br
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com a maioria das deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, um fornecedor de blacklist incluiu o domínio na sua lista, e a página analisada assemelha-se fortemente a uma propriedade com a marca PayPal enquanto utiliza um nome de domínio não relacionado, o que pode indicar uma tentativa de induzir os visitantes em erro.
O conteúdo e a estrutura do URL reforçam essa preocupação. O título da página, a marca e os caminhos internos fazem referência a serviços PayPal, acesso à conta, pagamentos e variantes regionais de localidade, mas o site não está alojado num domínio oficial do PayPal. Esta discrepância entre a marca e a identidade do domínio é um sinal de alerta comum em páginas de recolha de credenciais. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, também associou o domínio e múltiplos URLs a uma designação genérica de objeto malicioso, o que não compensa o consenso mais amplo de phishing.
As verificações da base de dados de ameaças apoiada pela Google estavam limpas e o domínio tem vários anos, mas esses fatores são aqui superados pelas deteções de phishing em múltiplos motores e pela aparente personificação de uma grande marca financeira. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt com expiração em setembro de 2026, o que significa que a ligação parecia encriptada no momento do teste. No entanto, HTTPS por si só não verifica que o operador seja legítimo. O estado de DNSSEC era desconhecido, e o domínio utiliza nameservers associados a um ambiente de alojamento partilhado.
O servidor foi resolvido para o endereço IP 108.167.132.253 no Brasil, com dados de alojamento a apontar para uma infraestrutura identificada como rapidtitleloan.com e nameservers sob hostgator.com.br. Esse contexto de alojamento não parece consistente com a infraestrutura tipicamente esperada para um grande fornecedor global de pagamentos. A combinação de alojamento não relacionado, um subdomínio invulgarmente longo e caminhos temáticos de marca pode ser tecnicamente consistente com uma configuração de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?