codhub-one.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de codhub-one.vercel.app
O domínio codhub-one.vercel.app parece ser uma página alojada na Vercel, e não um domínio corporativo autónomo oficial. Com base no título da página e na captura de ecrã, apresenta-se como uma interface de início de sessão do PayPal, mostrando a marca PayPal, um formulário de início de sessão e elementos de navegação relacionados com a conta. O próprio nome de domínio não parece ter uma ligação óbvia ao PayPal, o que é digno de nota tendo em conta a marca apresentada na página.
Esta configuração pode indicar uma página de início de sessão clonada ou de imitação destinada a recolher credenciais de utilizadores, em vez de um portal legítimo de serviço de pagamentos. Os dados disponíveis não identificam o PayPal como operador deste subdomínio, e o alojamento sugere que poderá tratar-se de conteúdo implementado por utilizadores numa plataforma cloud. Em termos práticos, a página parece funcionar como um portal de introdução de credenciais concebido para se assemelhar a um serviço financeiro bem conhecido.
Avaliação de segurança de codhub-one.vercel.app
Múltiplos sinais de segurança suscitam preocupação relativamente a esta página no momento desta análise. O URL foi assinalado por 18 de 91 motores de segurança, com as deteções a classificá-lo amplamente como phishing ou malicioso. Além disso, a captura de ecrã mostra uma página de início de sessão que utiliza a marca PayPal num domínio que não é do PayPal, o que pode indicar uma tentativa de imitar um serviço financeiro bem conhecido e captar dados de conta. Embora uma análise de malware não tenha detetado ficheiros maliciosos, esse resultado não se sobrepõe aos indicadores mais fortes relacionados com phishing nem à discrepância visível da marca.
Os dados de blacklist foram mistos: não foram detetadas ameaças pelas bases de dados verificadas de conteúdo malicioso, mas o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não constitui, por si só, prova de conteúdo web nocivo. Ainda assim, a combinação de deteções de phishing por múltiplos motores, uma pontuação de confiança muito baixa, ausência de identidade significativa do site e uma página de início de sessão com marca num subdomínio não relacionado aumenta materialmente o risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.131 em Walnut, United States. Utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-11-27. A presença de HTTPS indica transporte encriptado, mas a encriptação, por si só, não verifica que a página seja operada pela marca que apresenta.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers geridos pela Vercel. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, e não foram reportadas ligações externas nem iframes assinalados. A principal preocupação técnica não é a camada de transporte, mas a aparente discrepância entre a marca PayPal apresentada e o subdomínio vercel.app não relacionado, o que pode ser consistente com uma implementação de estilo phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?