dlavor-bintel-3b82fc-mrkt-grendal.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dlavor-bintel-3b82fc-mrkt-grendal.pages.dev
Este domínio é um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e aplicações web através da infraestrutura de alojamento da Cloudflare. O padrão de nomenclatura parece ser gerado automaticamente ou específico de campanha, em vez de orientado para a marca, e os dados de classificação disponíveis associam-no a conteúdos relacionados com redes sociais e tecnologias de informação, embora essas etiquetas não sejam totalmente consistentes entre fornecedores.
Com base no contexto da análise, este não parece ser um website empresarial público bem estabelecido com tráfego mensurável. Não está classificado nas principais listas de popularidade e utiliza uma cadeia de subdomínio longa e opaca, o que é mais típico de páginas de destino temporárias, implementações de teste ou páginas de campanha descartáveis do que de um site de consumo generalista. Não é fornecida uma identidade clara do operador nos dados da análise.
Avaliação de segurança de dlavor-bintel-3b82fc-mrkt-grendal.pages.dev
Vários motores de segurança independentes assinalaram este domínio no momento da análise, com 10 em 91 deteções e várias classificações a indicar comportamento relacionado com phishing ou fraude. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos e as principais blocklists de malware de conteúdo estivessem limpas, isso não se sobrepõe a um consenso de phishing entre vários motores, especialmente para um subdomínio de baixa visibilidade sem perfil de tráfego estabelecido.
Existe um sinal adicional de cautela: o endereço IP do domínio está listado numa blocklist de reputação de correio. Esse tipo de listagem é um indicador mais fraco para o conteúdo de websites do que as deteções de phishing, mas ainda assim sugere algumas preocupações de reputação em torno do ambiente de alojamento ou da atividade associada. Os dados de categorização mistos também mostram que nem todos os fornecedores concordam quanto ao propósito do site, o que pode acontecer com páginas recentemente implementadas ou de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em outubro de 2026. O alojamento está associado à Cloudflare em Toronto, Canada, e o servidor web é indicado como Cloudflare. O domínio está registado desde setembro de 2020 e está definido para expirar em setembro de 2027.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise de malware ao nível da página fornecida, mas os dados de reputação mais amplos mostram deteções notáveis relacionadas com phishing, apesar da configuração de alojamento e certificado, de resto, padrão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?