e7fonw-3eskv-1nylv3-vcwdw.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de e7fonw-3eskv-1nylv3-vcwdw.pages.dev
Este domínio parece alojar uma página que imita a interface de início de sessão do Facebook. O título da página é "Facebook", a captura de ecrã mostra a marca Facebook e Meta, e o conteúdo visível inclui um formulário de nome de utilizador/palavra-passe juntamente com imagens familiares de redes sociais e ligações no rodapé destinadas a assemelhar-se à plataforma legítima.
O próprio domínio é um subdomínio de aspeto aleatório sob pages.dev, em vez de um endereço web oficial do Facebook ou pertencente à Meta. Com base na disposição da página, na marca e na presença de um caminho de submissão relacionado com recurso nos URLs descobertos, o site parece ter sido concebido para recolher credenciais de conta ou outras informações submetidas pelos utilizadores, apresentando-se ao mesmo tempo como uma página de início de sessão ou recuperação de conta relacionada com o Facebook.
O site parece ser disponibilizado através de uma plataforma de alojamento estático e não apresenta sinais de ser um negócio independente normal, um órgão de comunicação social ou um website comunitário. Com base no conteúdo disponível, é mais corretamente descrito como uma página semelhante a uma rede social que pode estar a tentar fazer-se passar pelo Facebook.
Avaliação de segurança de e7fonw-3eskv-1nylv3-vcwdw.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um forte indicador de que a página pode destinar-se a induzir os visitantes a introduzir informações sensíveis da conta.
O conteúdo da página também suscita preocupação porque imita de perto a marca e a experiência de início de sessão do Facebook, ao mesmo tempo que utiliza um subdomínio pages.dev não relacionado, em vez de um domínio oficial do Facebook ou da Meta. Esse tipo de discrepância pode indicar uma página semelhante destinada a capturar credenciais. Embora uma análise de malware tenha indicado não haver ficheiros assinalados e vários outros fornecedores de listas negras estivessem limpos, esses resultados mais limpos não se sobrepõem à combinação de deteções de phishing por múltiplos motores, à listagem por engenharia social e ao padrão visível de personificação.
O endereço IP do domínio também está listado numa blocklist de reputação de correio, embora esse sinal seja mais fraco do que as conclusões relacionadas com phishing e possa refletir problemas mais amplos de alojamento ou reputação, em vez de apenas o conteúdo do website. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em outubro de 2026. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.60, com nameservers da Cloudflare e um subdomínio pages.dev, o que é consistente com a implementação numa plataforma alojada de páginas estáticas. O software exato do servidor web e os detalhes do protocolo não foram identificados nos dados da análise.
O DNSSEC parece não estar assinado. O domínio existe há vários anos, mas a idade, por si só, não reduz a preocupação criada pela aparente personificação do Facebook pela página e pelas deteções de phishing. Do ponto de vista técnico, o site parece acessível e devidamente cifrado, mas HTTPS válido não deve ser interpretado como prova de legitimidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?