cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Categoria: Phishing
Mostre aos visitantes que cq6d-kp22-3ota.talennvalyo8gy83.workers.dev é seguro
Adicione o PCrisk Trust Badge a cq6d-kp22-3ota.talennvalyo8gy83.workers.dev, analisado novamente a cada 24 horas para malware e ameaças. Um selo de segurança visível tranquiliza os visitantes, e essa confiança pode resultar em mais vendas, registos e chamadas.
Descrição de cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
Este domínio parece ser uma página alojada no Cloudflare Workers, em vez de um site autónomo convencional. O nome do anfitrião é um subdomínio longo, gerado aleatoriamente, sob workers.dev, que é habitualmente utilizado para aplicações Web sem servidor, páginas de destino temporárias e conteúdo Web personalizado disponibilizado através da rede de edge da Cloudflare.
Com base na captura de ecrã, a página apresenta-se como uma interface «SharePoint File Share» e faz referência a um ficheiro com o nome «Q4_Financial_Report.xlsx», solicitando que seja concluída uma etapa de verificação antes de permitir o acesso. Esta apresentação pode indicar uma página de partilha de documentos ou de controlo de acesso, mas, por estar alojada num subdomínio genérico workers.dev em vez de num domínio organizacional evidente, não é possível identificar claramente o operador nem o objetivo subjacente com base nos dados disponíveis.
Avaliação de segurança de cq6d-kp22-3ota.talennvalyo8gy83.workers.dev
No momento desta análise, as verificações automatizadas de malware e de listas de bloqueio não detetaram cargas maliciosas conhecidas nem entradas ativas em listas de bloqueio. Os motores de segurança referenciados nos dados da análise não detetaram ameaças, e o domínio também pareceu estar limpo nas bases de dados de ameaças indicadas. O domínio existe há vários anos, o que pode ser um sinal de estabilidade quando considerado isoladamente.
No entanto, o conteúdo visível suscita preocupações contextuais que nem sempre são detetadas apenas pelos scanners de malware. A página parece imitar ou fazer referência a um fluxo de partilha de ficheiros ao estilo do SharePoint e pede ao visitante que conclua uma etapa de verificação para aceder a um relatório financeiro, embora esteja alojada num subdomínio genérico workers.dev, em vez de num domínio empresarial claramente identificado. Este tipo de discrepância pode ser compatível com uma configuração de imitação ou de recolha de dados de acesso, mesmo quando não é detetado qualquer malware.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes. Embora os scanners automatizados não tenham detetado ameaças no momento desta análise, a apresentação da página e o contexto do alojamento justificam cautela.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services e está alojado na infraestrutura da Cloudflare, no endereço IP 104.21.27.235. O servidor Web é identificado como Cloudflare e o domínio utiliza servidores de nomes da Cloudflare. Esta configuração é comum em aplicações alojadas na edge e pode proporcionar desempenho e proteção na camada de transporte.
O domínio tem aproximadamente sete anos e continua registado até 2027. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam da validação DNSSEC. Nos dados de análise fornecidos, não foram comunicados casos de malware direto, ficheiros sinalizados, ligações externas suspeitas ou problemas relacionados com iframes, embora a utilização de um subdomínio genérico sem servidor para uma página de acesso a documentos com marca possa constituir uma preocupação técnica de confiança do ponto de vista da verificação pelo utilizador.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?