fidelity-investment.vercel.app
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fidelity-investment.vercel.app
Este domínio parece alojar uma página de início de sessão tematizada em torno da Fidelity, uma marca bem conhecida de serviços financeiros. O título da página é "Fidelity Login", e a captura de ecrã mostra um formulário de nome de utilizador/palavra-passe, a imagem de marca da Fidelity e ligações que apontam para propriedades web legítimas da Fidelity, o que sugere que o site está a tentar apresentar-se como um portal de acesso a contas financeiras.
Com base no nome de domínio, no entanto, este não parece ser um domínio oficial pertencente à Fidelity. Utiliza um subdomínio em vercel.app em vez do domínio web principal da marca, e a estrutura da página parece estar estreitamente focada na introdução de credenciais, em vez de proporcionar uma experiência mais ampla de website de serviços financeiros. Em termos práticos, esta página parece funcionar como uma interface de início de sessão com imagem de marca, e não como uma plataforma independente de serviços financeiros.
Avaliação de segurança de fidelity-investment.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 17 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador de risco de recolha de credenciais, e não de um falso positivo rotineiro.
O domínio também se assemelha muito ao nome oficial da marca Fidelity, ao mesmo tempo que utiliza um domínio de alojamento diferente, e a captura de ecrã mostra uma página de início de sessão que parece concebida para imitar a experiência de autenticação da Fidelity. Essa semelhança pode indicar uma página imitadora destinada a recolher credenciais de conta. Embora a análise de malware não tenha detetado ficheiros maliciosos e a maioria dos recursos externos mostrados não esteja, por si só, assinalada, uma análise limpa de ficheiros não compensa os indicadores mais fortes de phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que constitui um sinal cautelar secundário.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.3 nos Estados Unidos. Apresenta um certificado TLS válido emitido pela Google Trust Services, com expiração em 2026-09-26. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Numa perspetiva de risco técnico, a principal preocupação não é o certificado em si, mas a combinação de conteúdo tematizado com a marca, alojamento por terceiros e deteções relacionadas com phishing. O domínio tem vários anos, mas a sua utilização como subdomínio da Vercel e a ausência de uma identidade do site mais ampla e verificada podem ainda ser consistentes com uma página de personificação alojada no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?