gh0stmap.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gh0stmap.vercel.app
O domínio gh0stmap.vercel.app parece alojar uma aplicação web chamada "GhostMap OSINT", apresentada como uma ferramenta de inteligência multiplataforma com separadores para TikTok e Roblox. Com base no título da página, no texto da interface e nos campos de pesquisa visíveis, o site parece oferecer funções de pesquisa ou criação de perfil associadas a contas de redes sociais ou de jogos, em particular nomes de utilizador ou IDs de Roblox e possivelmente etiquetas ou perfis de TikTok.
O site é servido a partir de um subdomínio Vercel em vez de um domínio autónomo com marca própria, o que pode indicar uma aplicação alojada leve, um projeto pessoal ou uma implementação temporária. A página atribui os créditos a um pseudónimo de criador individual em vez de a uma empresa ou organização claramente identificada, pelo que parece ser operado de forma independente e não como um serviço oficial de Roblox ou TikTok.
Como a interface faz referência a pesquisas de contas e a uma opção "Roblox cookie", o site pode estar orientado para investigação de contas, rastreamento ou atividade relacionada ao estilo OSINT. Com base no conteúdo disponível, não parece ser uma empresa convencional, um órgão de comunicação social ou uma loja de comércio eletrónico.
Avaliação de segurança de gh0stmap.vercel.app
Vários motores de segurança assinalaram este domínio no momento da análise, com 16 deteções em 91, e a maioria dessas classificações descrevendo preocupações relacionadas com phishing. Esse nível de concordância entre motores é um sinal de aviso significativo, especialmente quando a página se apresenta como uma ferramenta ligada a plataformas bem conhecidas como Roblox e TikTok, sem aparentar ser um serviço oficial de nenhuma das duas plataformas.
A interface visível inclui uma ferramenta de pesquisa focada em Roblox e um seletor com a etiqueta "Roblox cookie", o que pode suscitar preocupação adicional porque referências a cookies de conta estão normalmente associadas a cenários de abuso de acesso a contas ou roubo de credenciais. Embora a análise de malware não tenha identificado ficheiros assinalados durante esta captura e as principais bases de dados de conteúdo malicioso estivessem limpas no momento da análise, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal cautelar menor e não prova conclusiva sobre o conteúdo do website.
O domínio tem vários anos, o que reduz ligeiramente a probabilidade de se tratar de uma configuração descartável, mas a falta de ranking, a utilização de um subdomínio alojado e o número relativamente elevado de deteções de phishing superam esse fator neste caso. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada para o final de 2026. Está alojado em infraestrutura Vercel e resolve através de nameservers Vercel, o que sugere implementação através de uma plataforma de alojamento na cloud em vez de infraestrutura dedicada autogerida. O DNSSEC parece não estar assinado.
Do ponto de vista da análise técnica, não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos recursos da página amostrados, e a página faz referência a recursos comuns de terceiros como Tailwind CSS, bibliotecas alojadas pela Cloudflare, Google Fonts e URLs de TikTok. Ainda assim, o quadro reputacional mais amplo continua a ser preocupante devido às deteções de phishing por múltiplos motores, e a única listagem em DNSBL indica alguns problemas de reputação ao nível do IP que podem justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?