dist-tan-ten-93.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de dist-tan-ten-93.vercel.app
Este domínio parece alojar uma página web apresentada como um portal de início de sessão do PayPal, com o título da página e a interface visível a apresentarem-se como um ecrã de autenticação para um serviço de conta financeira. O conteúdo inclui branding do PayPal, percursos de recuperação de conta, parâmetros de início de sessão multilingues e referências a domínios e recursos relacionados com o PayPal, sugerindo que a página está a tentar imitar uma experiência de início de sessão de conta de pagamento, em vez de funcionar como um serviço independente com marca própria.
O site é servido a partir de um subdomínio em vercel.app, o que indica que está implementado através de uma plataforma de alojamento na cloud, e não através de um domínio oficial pertencente ao PayPal. Com base na estrutura do domínio, nos metadados da página e na captura de ecrã visível, o operador não parece ser a marca oficial que está a ser apresentada. Várias fontes de classificação web categorizam a página como phishing ou relacionada com fraude, o que é consistente com a imitação observada de uma página de início de sessão financeira.
Avaliação de segurança de dist-tan-ten-93.vercel.app
Este website apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 18 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um sinal forte em casos que envolvem páginas de recolha de credenciais. A captura de ecrã e os metadados também mostram a página a apresentar-se como um ecrã de início de sessão do PayPal enquanto utiliza um subdomínio vercel.app em vez de um domínio oficial do PayPal.
A página parece imitar uma marca financeira bem conhecida e pode destinar-se a recolher credenciais de conta de visitantes que acreditam estar a iniciar sessão no serviço legítimo. A presença de percursos, branding e domínios referenciados com temática PayPal reforça essa impressão. Uma análise de malware também produziu um resultado suspeito na própria página, embora esse sinal seja mais fraco do que o consenso mais amplo de phishing.
Existe também um registo numa blocklist de reputação de email para o endereço IP do domínio, mas esse sinal é secundário em comparação com as deteções de phishing e o registo por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com alojamento na infraestrutura da Vercel e um IP de servidor reportado nos Estados Unidos. O domínio utiliza nameservers da Vercel e parece estar implementado como um subdomínio alojado, e não como um domínio corporativo autónomo. O facto de o certificado ser válido indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A idade do domínio é de vários anos, mas, como se trata de um subdomínio alojado numa plataforma partilhada, o sinal de antiguidade é menos tranquilizador do que seria para um domínio dedicado pertencente à marca. A principal preocupação técnica não é a configuração TLS, mas a aparente discrepância entre a identidade PayPal apresentada e o domínio de alojamento real.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?