him-transsfer.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de him-transsfer.vercel.app
Este domínio parece alojar uma interface simples de transação de criptomoeda, tematizada em torno do envio de USDT na Binance Smart Chain. O título da página, "Transfer Trust Wallet", e os campos de formulário visíveis sugerem que é apresentada como uma ferramenta de transferência de carteira ou envio de tokens, com campos para um endereço ou nome de domínio e um montante. O site está alojado num subdomínio da Vercel, em vez de num domínio dedicado da marca, e o conteúdo visível é mínimo.
Avaliação de segurança de him-transsfer.vercel.app
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, com muitos a classificá-lo como phishing ou relacionado com fraude, e várias fontes de classificação web também o categorizaram como phishing ou abuso de serviços financeiros. O próprio conteúdo da página parece concebido para facilitar um fluxo de transferência de criptomoeda, o que pode ser usado em esquemas de roubo de credenciais ou esvaziamento de carteiras quando apresentado como uma carteira de confiança ou interface de pagamento.
A análise de malware não detetou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças de malware de conteúdo listadas na análise estavam, de resto, limpas. No entanto, esse resultado limpo ao nível dos ficheiros é aqui superado pelo amplo consenso de phishing entre os motores de segurança e pela marcação de carteira com aspeto enganador mostrada na página. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco por si só, mas acrescenta um pequeno grau de cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada para setembro de 2026. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. A página parece leve, carregando ficheiros locais de JavaScript e CSS juntamente com uma biblioteca externa ethers.js a partir de um CDN comum, o que é consistente com uma interface de criptomoeda baseada no navegador.
O DNSSEC parece não estar assinado, o que é comum, mas oferece menos garantias ao nível do DNS do que uma configuração assinada. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na própria análise da página, mas a configuração de alojamento numa plataforma pública de aplicações e a interface mínima de finalidade única podem facilitar uma implementação e substituição rápidas. Esses fatores não são, por si só, prova de abuso, mas enquadram-se no padrão geral de risco observado nos dados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?