dct-1t9.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de dct-1t9.pages.dev
O domínio dct-1t9.pages.dev é um subdomínio hospedado no Cloudflare Pages, uma plataforma gratuita que os programadores utilizam para implantar sites estáticos e aplicações web. Como o Cloudflare Pages atribui subdomínios gerados automaticamente, como este, a projetos criados por utilizadores, o site em si não é operado pela Cloudflare, mas sim por um terceiro independente que publicou conteúdo através da infraestrutura de hospedagem partilhada da Cloudflare.
O registo do domínio reflete, na verdade, as informações do próprio registrador e servidores de nomes da Cloudflare (uma característica comum de sites *.pages.dev), em vez de qualquer proprietário organizacional dedicado. Isto torna difícil determinar quem está verdadeiramente por trás do conteúdo sem inspecionar a página em funcionamento. A convenção de nomenclatura "dct-1t9" parece ser um identificador de projeto gerado aleatoriamente, em vez de um nome de marca com significado, o que é típico de projetos web temporários ou descartáveis.
Dada a estrutura genérica do subdomínio e a falta de categorização, esta página provavelmente representa um projeto pequeno ou de curta duração, uma campanha ou uma implantação de teste, em vez de uma marca ou negócio estabelecido e reconhecido publicamente.
Avaliação de segurança de dct-1t9.pages.dev
No momento desta análise, 4 de 91 motores de segurança sinalizaram este domínio especificamente por atividade de phishing, com classificações de malware que incluem rótulos de "phishing" e designações genéricas de "malicioso" provenientes de vários motores independentes. Embora a maioria dos motores não tenha sinalizado o site, este nível de consenso entre vários fornecedores de segurança não relacionados é um sinal significativo que não deve ser descartado, particularmente porque deteções de phishing (em vez de rótulos heurísticos vagos) tendem a ser indicadores mais confiáveis de abuso ativo.
Dados adicionais da análise mostram sinais mistos: enquanto o Google Safe Browsing e a maioria dos provedores de listas negras/bases de dados de ameaças reportaram o domínio como limpo, uma base de dados (QBMA) listou-o sob uma classificação genérica de objeto malicioso, e o endereço IP do domínio também foi encontrado listado numa lista de bloqueio de reputação de correio/IP (SURBL). Esta listagem em DNSBL é um sinal mais fraco que reflete principalmente a reputação de e-mail ou IP, em vez de confirmação direta de conteúdo malicioso no site, pelo que foi considerada com menor peso nesta avaliação. Uma análise de malware aos ficheiros do site não encontrou quaisquer ficheiros explicitamente sinalizados, embora um rótulo genérico de "objeto suspeito" tenha sido aplicado a alguns ficheiros de recursos relacionados com a Cloudflare, o que por si só constitui uma correspondência de padrão de baixa confiança.
Em conjunto - deteções diretas de phishing por parte de vários motores de reputação combinadas com uma listagem maliciosa em pelo menos uma base de dados de ameaças adicional - este conjunto de conclusões é mais preocupante do que seria um único sinalizador heurístico isolado. Com base nestes resultados, este site pode representar riscos potenciais para os visitantes, sendo aconselhada precaução, especialmente em relação a quaisquer formulários, pedidos de início de sessão ou solicitações de download que a página possa apresentar.
Descrição técnica
O site é servido através de um certificado SSL/TLS válido, emitido pela Google Trust Services, com validade até dezembro de 2026, e está hospedado inteiramente na rede global da Cloudflare (localização do servidor reportada como Toronto, Canadá), que também fornece os servidores de nomes do domínio. O DNSSEC não está ativado para este domínio. A configuração de hospedagem (Cloudflare Pages) significa que a infraestrutura de servidor subjacente é partilhada e abstraída, tornando mais difícil traçar diretamente o responsável pelo conteúdo apenas a partir dos metadados da infraestrutura.
A presença de folhas de estilo de páginas de erro próprias da Cloudflare e de scripts de desafio/turnstile entre os recursos externos sinalizados sugere que o site pode estar a utilizar a estrutura padrão de desafio de segurança ou tratamento de erros da Cloudflare, o que é comum tanto em páginas legítimas como maliciosas hospedadas na Cloudflare. Não foram detetados iframes, e o pequeno número de links/domínios externos referenciados são principalmente domínios da própria infraestrutura da Cloudflare.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?