doeusignsafe.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de doeusignsafe.vercel.app
O domínio doeusignsafe.vercel.app parece alojar uma página web concebida para se assemelhar a um portal de início de sessão da DocuSign. O título da página e a meta description fazem referência ao acesso à conta DocuSign, gestão de documentos e assinaturas eletrónicas, e a captura de ecrã mostra um formulário de início de sessão com a marca DocuSign e opções de início de sessão de terceiros. Com base no padrão de nomenclatura, o subdomínio combina uma versão com erro ortográfico da marca DocuSign com a palavra "safe", o que pode ter sido concebido para parecer fiável aos visitantes.
Este site é servido a partir de um subdomínio vercel.app, o que indica que foi provavelmente implementado através da plataforma de alojamento da Vercel, em vez de ser operado na infraestrutura de domínio oficial da DocuSign. Não há qualquer indicação nos dados de análise fornecidos de que esta seja uma propriedade oficial pertencente à DocuSign. Com base no conteúdo disponível e nos indícios de branding, a página parece apresentar-se como uma página de acesso à conta de um serviço de assinatura eletrónica.
Avaliação de segurança de doeusignsafe.vercel.app
Estavam presentes múltiplos indicadores de risco no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com muitos a classificá-lo como phishing ou malicioso. Além disso, duas bases de dados de ameaças listaram o domínio, enquanto uma blacklist principal de navegação estava limpa. Embora uma análise de malware não tenha reportado ficheiros assinalados, também aplicou uma classificação maliciosa genérica ao domínio e a numerosos recursos estáticos, o que é consistente com uma aplicação web suspeita, em vez de um perfil de reputação limpo.
O próprio conteúdo da página suscita preocupação adicional porque imita de perto uma experiência de início de sessão da DocuSign, estando ao mesmo tempo alojado num subdomínio vercel.app não relacionado. Essa discrepância entre a marca e a identidade do domínio é um sinal comum de páginas de recolha de credenciais. A pontuação de confiança muito baixa fornecida no contexto da análise também está alinhada com o padrão de deteção mais amplo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-07-27. Está alojado na infraestrutura da Vercel e resolve para um IP nos Estados Unidos. Os nameservers são geridos pela Vercel, e o DNSSEC parece não estar assinado. Um certificado válido neste contexto indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade.
A página parece estar construída como uma aplicação JavaScript moderna, com numerosos chunks estáticos e recursos Next.js carregados a partir do mesmo host. Vários desses recursos foram assinalados de forma genérica durante a análise, e o domínio está implementado numa plataforma de alojamento partilhado que pode ser utilizada tanto para conteúdo legítimo como abusivo. Não foi reportada qualquer atividade de iframe nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?