hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Este domínio é um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O hostname parece ser gerado por máquina, em vez de orientado para uma marca, e os dados de classificação disponíveis associam-no a atividade relacionada com phishing e fraude, em vez de um website convencional de negócios, media ou informação.
Com base no contexto da análise, isto não parece ser um site de marca pública bem estabelecida. Não está classificado nas principais medições de tráfego, e a estrutura do domínio sugere um padrão de implementação temporário ou descartável que pode ser utilizado para páginas web de curta duração. As categorias disponíveis indicam que a página pode ter sido utilizada para imitar ou facilitar phishing relacionado com redes sociais no momento da análise.
Avaliação de segurança de hlonex-fursa-a7c109-wplm-grw0307rw.pages.dev
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio. No momento desta análise, 7 em 91 motores de segurança assinalaram-no por atividade relacionada com phishing, e vários fornecedores de classificação web categorizaram-no como phishing, fraude ou abuso relacionado com redes sociais. Embora a análise de malware não tenha identificado ficheiros maliciosos na própria página, as páginas de phishing recorrem frequentemente a formulários enganosos ou à personificação, em vez de malware descarregável, pelo que uma análise de ficheiros limpa não compensa materialmente as conclusões de reputação.
Os dados de blacklist e reputação foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos resultados fornecidos não detetaram o domínio no momento desta análise, mas o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal de cautela mais fraco e não constitui, por si só, prova de conteúdo nocivo no website. Ainda assim, as deteções de phishing por múltiplos motores são aqui o indicador mais forte, especialmente tendo em conta a ausência de reputação de tráfego e o padrão de subdomínio com aspeto descartável.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-10-01. É servido através da infraestrutura da Cloudflare no endereço IP 172.66.44.243, com o alojamento geolocalizado em Toronto, Canadá nos dados da análise. O registrador é CloudFlare, Inc., e o domínio está registado desde 2020-09-02, embora este subdomínio específico possa ser mais recente do que o registo do domínio principal sugere.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise da página fornecida, mas a principal preocupação técnica é reputacional e não baseada em exploração: vários motores de segurança associaram o URL a atividade de phishing no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?