b-b-e.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de b-b-e.vercel.app
Este domínio parece ser uma página alojada na Vercel, e não um website autónomo com marca própria. Com base no título da página e na captura de ecrã, apresenta-se como uma página de partilha de documentos ou de acesso a ficheiros, concebida para se assemelhar a um portal de documentos OneDrive, com texto em alemão como "Dokument verfügbar" e um pedido para visualizar um ficheiro.
O próprio nome de domínio, b-b-e.vercel.app, não parece identificar uma organização estabelecida nem um serviço oficial pertencente à Microsoft. Em vez disso, parece um subdomínio personalizado numa plataforma de alojamento na cloud. O conteúdo visível sugere que a página pode destinar-se a persuadir os visitantes a abrir ou interagir com um documento partilhado, em vez de fornecer um website empresarial, mediático ou informativo mais amplo.
Avaliação de segurança de b-b-e.vercel.app
Esta página apresenta vários indicadores habitualmente associados a campanhas de recolha de credenciais ou de personificação de marcas. Vários motores de segurança assinalaram o URL como phishing no momento desta análise, e também estava presente uma listagem numa base de dados de ameaças. Além disso, a página imita visualmente uma interface de partilha de documentos OneDrive, ao mesmo tempo que está alojada num subdomínio vercel.app não relacionado, o que pode indicar uma tentativa de se assemelhar a um serviço de confiança sem utilizar o seu domínio oficial.
Embora a análise de malware não tenha identificado ficheiros maliciosos e o IP do domínio não estivesse listado nas blocklists de reputação de correio verificadas, esses sinais não se sobrepõem às deteções mais fortes relacionadas com phishing e à apresentação enganosa visível na captura de ecrã. A utilização de um script Cloudflare Turnstile pode ser legítima em alguns contextos, mas numa página que parece imitar uma marca conhecida de partilha de ficheiros, também pode fazer parte de um fluxo de controlo de acesso utilizado por campanhas suspeitas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, o que significa que a ligação parece estar encriptada em trânsito. Está alojado em infraestrutura da Vercel e é resolvido através de nameservers da Vercel. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista do alojamento, isto parece ser uma landing page leve alojada na cloud, e não uma propriedade web autónoma completa. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas a principal preocupação técnica não é malware do lado do servidor; é a aparente personificação de um serviço de documentos na cloud de confiança num subdomínio não relacionado, combinada com deteções de phishing por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?