evmnode.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de evmnode.pages.dev
O domínio evmnode.pages.dev parece alojar uma landing page com temática de criptomoedas ou Web3, apresentada como um "advanced AI decentralized protocol" ou serviço relacionado com carteiras. Com base na captura de ecrã, a página incentiva de forma destacada os visitantes a ligar uma carteira de criptomoedas e apresenta opções de carteira reconhecíveis, como WalletConnect, MetaMask, Trust Wallet, Exodus e Coinbase, juntamente com logótipos associados a plataformas e comunidades de informação sobre criptomoedas.
O site parece ser disponibilizado através de um subdomínio pages.dev, que é normalmente utilizado para alojamento de sites estáticos numa plataforma cloud partilhada, em vez de como um domínio de marca autónomo. Não são evidentes, a partir dos dados de análise fornecidos, uma identidade clara do operador, detalhes da empresa ou titularidade organizacional, o que dificulta verificar quem opera o serviço ou se este tem alguma relação oficial com as marcas de carteiras e os logótipos de criptomoedas mostrados na página.
Avaliação de segurança de evmnode.pages.dev
Este website suscita preocupações relevantes com base nos resultados de análise disponíveis. No momento desta análise, 4 em 94 motores de segurança assinalaram o URL, com deteções que indicam, de forma geral, phishing ou comportamento malicioso. Além disso, uma análise de malware reportou um nível de ameaça malicioso e assinalou 9 de 10 ficheiros analisados como maliciosos ou suspeitos, incluindo recursos JavaScript e ativos associados ao fluxo de ligação da carteira. A mesma análise também identificou um domínio referenciado ligado a uma deteção genérica de objeto malicioso.
A captura de ecrã acrescenta mais contexto de risco porque a página se centra em levar os utilizadores a ligar carteiras de criptomoedas, um padrão frequentemente associado a campanhas de esvaziamento de carteiras ou recolha de credenciais quando apresentado por sites não verificados. A utilização de um subdomínio alojado genérico, a ausência de informação visível sobre o operador e as referências de marca a produtos de carteiras bem conhecidos sem atribuição clara podem aumentar a probabilidade de intenção enganosa. Embora algumas bases de dados de listas negras não tenham listado o site e não tenham sido detetadas ameaças por certos feeds de proteção de navegação no momento desta análise, esses resultados limpos não superam os múltiplos indicadores de phishing e de atividade maliciosa aqui presentes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa que esteja a considerar ligar uma carteira de criptomoedas ou aprovar transações em blockchain.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare em espaço de IP associado a uma rede partilhada de distribuição de conteúdos e reverse-proxy, com alojamento geolocalizado em Toronto, Canada. Apresenta um certificado TLS válido emitido por uma autoridade de certificação generalista e com expiração em julho de 2026. O domínio utiliza nameservers da Cloudflare e está registado através do registrar da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da segurança, a presença de HTTPS válido não deve ser tratada, por si só, como um sinal de confiança, uma vez que páginas maliciosas ou enganosas também podem usar TLS corretamente configurado. As preocupações mais relevantes são as múltiplas deteções de scripts suspeitos ou maliciosos, a presença de iframes e a interface de ligação de carteira mostrada na captura de ecrã. A utilização de um subdomínio pages.dev partilhado também significa que o ambiente de alojamento é de baixa fricção e pode ser usado para páginas de campanha implementadas rapidamente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?