go-for-free-verify-badge-here.surge.sh
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de go-for-free-verify-badge-here.surge.sh
Este domínio parece ser um subdomínio alojado no Surge, uma plataforma de publicação web estática. O padrão de nomenclatura "go-for-free-verify-badge-here" sugere que poderá ter sido concebido para promover ou imitar uma página relacionada com verificação, mas a página atualmente capturada não mostra um serviço funcional nem uma organização identificável por detrás da mesma.
No momento desta análise, o conteúdo visível parece ser uma página indisponível ou de marcador de posição com a marca da plataforma de alojamento, em vez de um website ativo com informações empresariais, editoriais ou organizacionais claras. Não eram evidentes, a partir da captura de ecrã ou dos metadados fornecidos, a identidade do operador, os dados de contacto ou uma finalidade legítima do site.
Avaliação de segurança de go-for-free-verify-badge-here.surge.sh
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com a maioria das deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o próprio nome do domínio utiliza formulação associada a verificação de conta ou pedidos relacionados com badges, o que pode ser consistente com temas de engenharia social.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de ameaças centradas em conteúdo não reportaram uma listagem nos dados fornecidos, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma fonte adicional de blacklist reportou uma listagem genérica ao estilo de objeto malicioso. A análise de malware não identificou ficheiros assinalados durante esta recolha, mas uma análise limpa de ficheiros não se sobrepõe a deteções amplas relacionadas com phishing por parte de múltiplos motores de segurança.
A captura de ecrã também mostra apenas uma página de marcador de posição indisponível na plataforma de alojamento, o que pode significar que o conteúdo foi removido, está temporariamente offline ou nunca esteve totalmente acessível durante a captura. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido pela Sectigo e com expiração em dezembro de 2026. Parece estar alojado em infraestrutura da DigitalOcean e disponibilizado através da plataforma Surge, utilizando nameservers da Surge. O DNSSEC não estava ativado no momento desta análise.
De uma perspetiva técnica, as principais preocupações são reputacionais e não relacionadas com a segurança do transporte: múltiplas deteções de phishing em vários motores de segurança, um registo numa blocklist de reputação de correio baseada em DNS para o IP, e conteúdo visível limitado do site. A página de estilo marcador de posição também dificulta a verificação da propriedade legítima ou da funcionalidade pretendida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?