gmail-account.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de gmail-account.vercel.app
Este domínio parece alojar uma página com estilo de ecrã de início de sessão de conta Google, com o título "Sign in – Google Accounts" e uma disposição visual que imita um portal de login familiar. Com base no nome de domínio, a página parece destinada a atrair utilizadores que procuram acesso ao Gmail ou à conta Google, mas é servida a partir de um subdomínio de terceiros em vercel.app, em vez de um domínio oficial pertencente à Google.
O site não parece apresentar conteúdo empresarial, editorial ou de serviço independente para além da interface de estilo de login. Em termos práticos, parece funcionar como uma página de recolha de credenciais ou um portal de login imitativo, em vez de um website legítimo autónomo. Não é divulgada qualquer identidade clara do operador nos dados de análise fornecidos.
Avaliação de segurança de gmail-account.vercel.app
Estavam presentes vários sinais de aviso no momento desta análise. O domínio foi assinalado por 20 de 89 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outro modo malicioso. Além disso, estava listado por importantes bases de dados de ameaças por atividade de engenharia social, e outra base de dados focada em phishing também o listava. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos, isso não compensa a evidência mais forte associada ao comportamento de página de estilo phishing e às deteções baseadas em reputação.
O próprio conteúdo da página assemelha-se de perto a um ecrã de início de sessão da Google, ao mesmo tempo que utiliza um domínio não pertencente à Google, o que é um padrão comum associado ao roubo de credenciais. O endereço IP do domínio também estava listado numa blocklist de reputação de correio; esse sinal é mais fraco do que as deteções de phishing, mas acrescenta uma pequena preocupação adicional em vez de tranquilização.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, e está alojado na infraestrutura da Vercel utilizando a plataforma vercel.app. Um certificado válido indica apenas que o tráfego pode estar encriptado em trânsito; não verifica que a página seja operada pela marca que imita visualmente.
Os dados WHOIS indicam que o domínio principal do subdomínio existe há vários anos, e o DNSSEC parece não estar assinado. A principal preocupação técnica não é a segurança do transporte, mas a aparente discrepância entre a apresentação de login com marca Google da página e o domínio de alojamento não relacionado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?