clownfish-app-2y4tw.ondigitalocean.app
Categoria: Information Technology, Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de clownfish-app-2y4tw.ondigitalocean.app
Este domínio parece alojar uma aplicação web apresentada como uma página “Accounts Centre” ou “Privacy Centre” com marca Meta, com conteúdo que faz referência a um “Meta Agency Partner Program” e a um fluxo de pedido de participação. O título da página e o design visual sugerem que está a tentar assemelhar-se a uma interface de gestão de conta ou de integração empresarial associada aos serviços Meta/Facebook, em vez de a um website informativo independente.
Com base na estrutura do domínio, o site está a funcionar num subdomínio de uma plataforma de aplicações na cloud, e não num domínio oficial pertencente à Meta. O conteúdo, os elementos de branding e as referências a recursos do Facebook indicam que a página pode destinar-se a recolher interação do utilizador sob a aparência de um processo legítimo de negócio ou de verificação de conta. Nenhuma evidência nos dados fornecidos sugere que isto seja operado pela própria Meta.
Avaliação de segurança de clownfish-app-2y4tw.ondigitalocean.app
Estão presentes vários indicadores de risco nesta análise. O domínio foi assinalado por 22 de 91 motores de segurança, e os dados de categorização disponíveis classificam-no como phishing. Além disso, o conteúdo da página parece imitar a marca Meta enquanto está alojado num subdomínio de aplicação de terceiros, o que é inconsistente com a forma como as grandes plataformas normalmente disponibilizam páginas oficiais de centro de contas. A captura de ecrã mostra uma chamada para ação que convida o visitante a “Join Meta Agency Program”, o que pode ser usado como isco para roubo de credenciais ou outra atividade de engenharia social.
O domínio também se assemelha muito ao nome de um conhecido fornecedor de infraestrutura e pode ser uma imitação, enquanto a própria página se assemelha visualmente aos serviços Meta/Facebook. Essa combinação pode aumentar a probabilidade de confusão por parte do utilizador. Embora a análise de malware não tenha detetado ficheiros maliciosos e várias bases de dados de blacklist estivessem limpas no momento desta análise, as páginas de phishing frequentemente contêm pouco ou nenhum malware e, em vez disso, dependem de branding enganoso e de formulários.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-06-28. É servido através da infraestrutura Cloudflare, com o IP resolvido associado à Cloudflare e os nameservers também delegados à Cloudflare. O DNSSEC parece não estar assinado. A configuração de alojamento sugere uma stack moderna de aplicação web, e os caminhos de recursos descobertos indicam um frontend fortemente baseado em JavaScript, provavelmente construído com Next.js.
Numa perspetiva de revisão de segurança, a principal preocupação não é a encriptação do transporte, mas a aparente discrepância entre o branding do site e o seu contexto de alojamento/domínio. Um certificado válido e uma entrega suportada por CDN não estabelecem, por si só, legitimidade. A ausência de registos MX observada na verificação de semelhança, a ausência de dados de ranking e a utilização de um subdomínio de plataforma para uma página que imita uma grande marca podem ser indicadores de risco relevantes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?