avaliadorshppay.club
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de avaliadorshppay.club
O domínio avaliadorshppay.club parece alojar uma página em língua portuguesa com temática em torno de Shopee e ShopeePay, usando mensagens como "Verifique sua conta" e oferecendo supostas verificações de conta ou verificações de elegibilidade para recompensas. A página visível pede aos visitantes que introduzam um nome de utilizador do TikTok para ver se a sua conta foi "selecionada" para receber recompensas em dinheiro, o que sugere um fluxo promocional ou de validação de conta, em vez de um website empresarial autónomo normal.
Com base no nome de domínio, no título da página e na captura de ecrã, o site não parece ser um domínio oficial da Shopee. Em vez disso, parece imitar a imagem de marca de uma conhecida plataforma de comércio eletrónico/pagamentos, ao mesmo tempo que utiliza um endereço .club separado e uma narrativa genérica de verificação de recompensas. Não são visíveis, nos dados de análise fornecidos, uma identidade clara do operador, detalhes da empresa ou informações empresariais independentes.
Avaliação de segurança de avaliadorshppay.club
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. Além disso, o conteúdo da página e a imagem de marca parecem fazer referência a Shopee/ShopeePay enquanto operam a partir de um domínio não relacionado, e a captura de ecrã mostra um pedido de verificação em estilo de recompensa que solicita um nome de utilizador do TikTok. Essa combinação pode ser consistente com recolha de credenciais, engenharia social ou atividade de personificação de marca.
Outros componentes da análise foram menos conclusivos: a análise de ficheiros de malware não detetou ficheiros assinalados, e as principais bases de dados de ameaças listadas no relatório estavam limpas no momento desta análise. No entanto, esses resultados limpos não se sobrepõem ao consenso de phishing por múltiplos motores, ao registo muito recente do domínio, à ausência de classificação de tráfego e à aparente semelhança com uma marca comercial conhecida. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS, por si só, não verifica a legitimidade. O domínio é muito recente, com 12 dias de existência, foi registado através da Dynadot e utiliza nameservers e infraestrutura de alojamento da Vercel. O IP do servidor resolve para 64.29.17.65 em Walnut, United States, com o servidor web identificado como Vercel.
O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS. Não foram reportados ficheiros maliciosos nem ligações de saída assinaladas pela análise de malware ao nível da página, mas o quadro reputacional mais amplo continua preocupante devido às deteções de phishing e ao aparente uso de recursos e imagem de marca de terceiros num domínio não oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?