healthlicensefl.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de healthlicensefl.vercel.app
O domínio healthlicensefl.vercel.app parece ser uma página alojada na Vercel, em vez de um domínio empresarial principal autónomo. Com base na formulação do subdomínio, poderá estar a tentar fazer referência ao licenciamento de saúde na Florida, mas o conteúdo visível da página não se apresenta como um serviço oficial do governo ou de saúde. Em vez disso, o título da página é "PDF Viewer" e a captura de ecrã mostra uma interface ao estilo de pré-visualização de documentos, com uma mensagem a incentivar o visitante a visualizar ficheiros PDF protegidos.
A página parece imitar o fluxo de trabalho de um visualizador de documentos, incluindo referências ao Adobe Reader e elementos visuais associados ao acesso a PDF. Também utiliza recursos relacionados com marcas de grandes empresas tecnológicas e de um site de software de terceiros, o que poderá ter como objetivo tornar a página mais credível. Com base no conteúdo disponível, esta não parece ser um site informativo normal sobre licenciamento de saúde.
Avaliação de segurança de healthlicensefl.vercel.app
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 6 motores de segurança, com várias deteções a identificar especificamente comportamentos relacionados com phishing. Além disso, a análise de malware classificou a página como suspeita e identificou objetos potencialmente maliciosos na própria página e em vários recursos associados. A captura de ecrã também mostra um chamariz de visualizador de documentos com uma mensagem "View Files" e conteúdo alusivo à Adobe, um padrão frequentemente associado à recolha de credenciais ou a fluxos de transferência enganosos.
Os dados de listas de bloqueio e de reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de conteúdo malicioso aqui apresentadas não detetaram o domínio no momento desta análise, mas o domínio constava de uma base de dados de ameaças e o IP do servidor também constava de uma lista de bloqueio de reputação de correio eletrónico. Essa listagem baseada em DNS é, por si só, um sinal mais fraco, mas, neste caso, surge juntamente com deteções de phishing por vários motores e comportamentos suspeitos da página, o que aumenta a preocupação.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada durante a transmissão; no entanto, um certificado válido não indica, por si só, legitimidade. O domínio utiliza servidores de nomes da Vercel e o nome de anfitrião analisado é um subdomínio de vercel.app, em vez de um domínio organizacional dedicado.
O DNSSEC parece não estar assinado. O software do servidor é identificado como Vercel, e a página inclui referências suspeitas a recursos, como um caminho config_recaptcha_public.php, utilitários JavaScript e recursos de marca alojados externamente. Em conjunto com as deteções de phishing e a apresentação enganosa de um visualizador de PDF, o perfil técnico poderá ser compatível com uma página de phishing alojada ou uma implementação abusiva de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?