getcoder.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de getcoder.vercel.app
O domínio getcoder.vercel.app parece ser uma página alojada na infraestrutura de subdomínios app da Vercel, e não um website autónomo com marca própria. Com base no título da página e na captura de ecrã, apresenta-se como uma interface de início de sessão do PayPal, mostrando um logótipo do PayPal, um campo de introdução de e-mail/telemóvel e opções de iniciar sessão/registar-se. O conteúdo visível sugere que está a tentar imitar um portal de pagamento online ou de acesso a conta, em vez de oferecer serviços originais sob o nome "getcoder".
Não é fornecida informação clara sobre um operador legítimo, identidade empresarial ou titularidade organizacional para além da plataforma de alojamento. A utilização de um subdomínio da Vercel, combinada com uma marca associada a um importante serviço financeiro, pode indicar que a página não é uma propriedade oficial do PayPal. Com base no conteúdo disponível, esta página parece funcionar como uma página de recolha de credenciais ou de imitação de marca, em vez de um website empresarial ou informativo normal.
Avaliação de segurança de getcoder.vercel.app
Este domínio foi assinalado por 13 de 91 motores de segurança no momento desta análise, com a maioria das deteções a descrevê-lo como phishing ou de outra forma malicioso. Além disso, a página assemelha-se visualmente a um ecrã de início de sessão do PayPal, estando ao mesmo tempo alojada num subdomínio vercel.app não relacionado, o que pode indicar uma tentativa de imitar uma marca financeira bem conhecida. Essa combinação é um forte sinal de alerta para atividade de recolha de credenciais.
A análise de malware não identificou ficheiros maliciosos, e várias bases de dados de ameaças importantes estavam limpas no momento desta análise. No entanto, uma análise limpa de ficheiros não se sobrepõe à imitação visível da marca e às deteções de phishing por vários motores. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta um pequeno grau de cautela.
Tendo em conta os fortes indicadores de phishing tanto no conteúdo da página como nos dados de reputação, este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, está alojado na infraestrutura da Vercel e o servidor está localizado nos Estados Unidos. O domínio tem vários anos e utiliza nameservers da Vercel. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista técnico, a presença de HTTPS indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. A principal preocupação aqui não é a configuração de TLS, mas a aparente discrepância entre a identidade do domínio e o conteúdo de início de sessão com a marca PayPal, juntamente com a concentração de deteções de phishing por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?