fensiunion.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fensiunion.com
O domínio fensiunion.com parece alojar uma página de início de sessão concebida para se assemelhar ao DocuSign, um serviço de assinatura eletrónica e gestão de documentos. O título da página e a meta description fazem referência ao acesso à conta DocuSign, e a captura de ecrã mostra um formulário de início de sessão com opções de login de terceiros, sugerindo que o site se apresenta como um portal de assinatura de documentos.
Com base apenas no nome de domínio, não existe qualquer ligação óbvia entre fensiunion.com e a marca DocuSign. O site parece ser servido através de uma framework JavaScript moderna na infraestrutura da Vercel, o que pode indicar uma aplicação web ou landing page rapidamente implementada, em vez de um portal empresarial estabelecido. Não é visível qualquer identidade clara do operador nos dados de análise fornecidos.
Avaliação de segurança de fensiunion.com
Os resultados da análise indicam um risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, a captura de ecrã mostra branding e fluxos de início de sessão associados ao DocuSign, ao mesmo tempo que utiliza um nome de domínio não relacionado, o que pode indicar uma tentativa de imitar um serviço conhecido e recolher credenciais de utilizador.
A análise de ficheiros de malware não detetou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da revisão. No entanto, isso não supera o consenso mais amplo de phishing proveniente de vários motores de segurança. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Em conjunto, o nome de domínio não relacionado, a aparente página de início de sessão temática do DocuSign e as deteções de phishing por vários motores sugerem que este website pode representar riscos potenciais para os visitantes no momento desta análise. Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração indicada como 2026-10-13, e está alojado na infraestrutura da Vercel com nameservers a apontar para Vercel DNS. Os caminhos de recursos observados sugerem uma implementação ao estilo Next.js, e o IP do servidor resolve para alojamento nos Estados Unidos. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS por si só não deve ser tratada como um sinal de confiança, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos recursos da página amostrados, mas a combinação de alojamento na cloud, uma página de início de sessão com branding num domínio não relacionado e deteções de phishing por vários motores de segurança continua a ser preocupante no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?