go-for-free-verify-badge-here.surge.sh
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de go-for-free-verify-badge-here.surge.sh
Este domínio parece ser um subdomínio alojado no Surge, uma plataforma de publicação web estática. O padrão de nomenclatura "go-for-free-verify-badge-here" sugere que poderá ter sido concebido para promover ou imitar uma página relacionada com verificação, mas a página atualmente capturada não mostra um serviço funcional nem uma organização identificável por detrás da mesma.
No momento desta análise, o conteúdo visível parece ser uma página indisponível ou de marcador de posição com a marca da plataforma de alojamento, em vez de um website ativo com informações empresariais, editoriais ou organizacionais claras. Não eram evidentes, a partir da captura de ecrã ou dos metadados fornecidos, a identidade do operador, os dados de contacto ou uma finalidade legítima do site.
Avaliação de segurança de go-for-free-verify-badge-here.surge.sh
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com a maioria das deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o próprio nome do domínio utiliza formulação associada a verificação de conta ou pedidos relacionados com badges, o que pode ser consistente com temas de engenharia social.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de ameaças centradas em conteúdo não reportaram uma listagem nos dados fornecidos, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma fonte adicional de blacklist reportou uma listagem genérica ao estilo de objeto malicioso. A análise de malware não identificou ficheiros assinalados durante esta recolha, mas uma análise limpa de ficheiros não se sobrepõe a deteções amplas relacionadas com phishing por parte de múltiplos motores de segurança.
A captura de ecrã também mostra apenas uma página de marcador de posição indisponível na plataforma de alojamento, o que pode significar que o conteúdo foi removido, está temporariamente offline ou nunca esteve totalmente acessível durante a captura. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido pela Sectigo e com expiração em dezembro de 2026. Parece estar alojado em infraestrutura da DigitalOcean e disponibilizado através da plataforma Surge, utilizando nameservers da Surge. O DNSSEC não estava ativado no momento desta análise.
De uma perspetiva técnica, as principais preocupações são reputacionais e não relacionadas com a segurança do transporte: múltiplas deteções de phishing em vários motores de segurança, um registo numa blocklist de reputação de correio baseada em DNS para o IP, e conteúdo visível limitado do site. A página de estilo marcador de posição também dificulta a verificação da propriedade legítima ou da funcionalidade pretendida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?