bafkreifjwfze2ce74zbj6xilrzf3wixlub5w7ixt2iofzkd72vtndj7c2a.ipfs.dweb.link
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de bafkreifjwfze2ce74zbj6xilrzf3wixlub5w7ixt2iofzkd72vtndj7c2a.ipfs.dweb.link
Este URL é um endereço de gateway IPFS servido através da infraestrutura dweb.link, que é normalmente utilizada para aceder a conteúdos armazenados no InterPlanetary File System. O próprio hostname parece ser um identificador de conteúdo, e não um domínio de marca convencional, e os metadados da página fazem referência a um gateway de service worker IPFS operado no ecossistema mais amplo da Protocol Labs.
No entanto, o conteúdo visível da página nesta análise não se comporta como uma página informativa típica de gateway IPFS. Em vez disso, apresenta um formulário genérico "EmailLogin" que solicita um endereço de email e a palavra-passe da caixa de correio, com branding mínimo e sem indicação clara de um fornecedor de serviços legítimo. Com base na captura de ecrã e nas classificações, este conteúdo específico alojado parece estar a utilizar infraestrutura web descentralizada para apresentar o que pode ser uma página de recolha de credenciais, em vez de um website ou aplicação normal.
Avaliação de segurança de bafkreifjwfze2ce74zbj6xilrzf3wixlub5w7ixt2iofzkd72vtndj7c2a.ipfs.dweb.link
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra um pedido genérico de início de sessão de email que solicita a palavra-passe da caixa de correio, o que é um padrão comum associado ao roubo de credenciais, especialmente quando apresentado num subdomínio sem marca baseado em endereçamento por conteúdo, em vez de num domínio oficial de fornecedor de email.
Uma análise de malware também produziu um resultado suspeito e identificou um elemento da página assinalado, o que acrescenta preocupação de suporte, embora essas conclusões heurísticas tenham geralmente menor grau de confiança por si só. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email; esse sinal é mais fraco do que as deteções de phishing, mas acrescenta algum contexto negativo em pequena medida, em vez de indicar uma reputação totalmente limpa.
Com base na combinação de deteções de phishing por múltiplos motores, categorização relacionada com fraude e o comportamento de recolha de credenciais visível na captura de ecrã, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é disponibilizado através de HTTPS com um certificado Let's Encrypt válido que, no momento desta análise, estava definido para expirar em 2026-08-21. É servido através da infraestrutura da Cloudflare, com o alojamento atribuído à Protocol Labs e um endereço IP localizado em San Francisco, United States. Os nameservers estão na Cloudflare, e o DNSSEC parece não estar assinado.
De uma perspetiva técnica, a utilização de alojamento por gateway IPFS pode tornar conteúdos abusivos mais difíceis de atribuir e remover rapidamente em comparação com um website convencional. Os metadados da página descrevem uma página legítima de arranque de gateway IPFS, mas o conteúdo renderizado mostrado na captura de ecrã difere materialmente dessa descrição, o que pode indicar que o gateway está a servir conteúdo publicado por utilizadores que deve ser tratado com cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?