get-crypto-card.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de get-crypto-card.vercel.app
O domínio get-crypto-card.vercel.app parece alojar uma landing page que promove um cartão de pagamento em criptomoeda alegadamente ligado à Trust Wallet. Com base no título da página, na identidade visual e na captura de ecrã, o site apresenta-se como uma oferta de serviços financeiros ou relacionada com cripto, com apelos à ação como obter um cartão e ligar uma wallet.
O site está alojado num subdomínio da Vercel em vez de num domínio principal da marca, o que pode indicar que se trata de uma aplicação web leve implementada ou de uma página promocional, e não de um website corporativo oficial. O conteúdo visível utiliza a identidade visual da Trust Wallet e alegações como grandes contagens de utilizadores, auditoria e certificação, mas os dados de análise disponíveis não identificam o operador como uma propriedade da Trust Wallet oficialmente verificada.
Avaliação de segurança de get-crypto-card.vercel.app
Este domínio foi assinalado por 18 de 91 motores de segurança no momento da análise, com várias deteções a descrevê-lo como phishing ou relacionado com fraude. Além disso, várias fontes de classificação web categorizaram-no como phishing ou relacionado com serviços financeiros. A página faz referência visual à Trust Wallet enquanto opera a partir de um subdomínio vercel.app, o que pode indicar uma página imitadora que tenta beneficiar da reputação de uma marca de criptomoeda conhecida.
A análise de malware não detetou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças de malware de conteúdo listadas na análise estavam limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, esse sinal menor é superado pelo consenso mais amplo de phishing entre vários motores e pela discrepância de marca entre o serviço apresentado e o domínio de alojamento.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com validade do certificado até 2026-09-26. Está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.195 em Walnut, United States. Os nameservers são geridos pela Vercel, o que é consistente com a implementação nessa plataforma.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página no momento do teste, mas a utilização de um subdomínio alojado para uma página que aparenta representar uma marca de cripto reconhecível pode constituir uma preocupação técnica e de confiança, especialmente quando combinada com as deteções de phishing reportadas por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?