ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e front ends de aplicações web através da infraestrutura da Cloudflare. O formato do hostname parece ser gerado automaticamente, em vez de ser associado a uma marca, o que pode indicar uma implementação temporária, instância de teste ou subdomínio descartável, em vez de um website empresarial público estabelecido há muito tempo.
Com base no contexto de análise disponível, o site não apresenta uma identidade organizacional, finalidade comercial ou informação sobre o editor de forma clara. Parece ser uma implementação web leve em alojamento cloud partilhado, e a ausência de classificação e categorização sugere que pode ter visibilidade pública limitada ou um caso de utilização direcionado para um público restrito.
Avaliação de segurança de ik2npu-rez-7hrh-1db8wd-0dg.pages.dev
Vários motores de segurança assinalaram este domínio no momento da análise, com 12 em 91 deteções e a maioria dessas classificações a indicar preocupações relacionadas com phishing. Esse nível de concordância entre motores é um sinal de alerta significativo, embora a análise de ficheiros da página não tenha identificado código malicioso e várias bases de dados de ameaças importantes não tenham listado o URL nesse momento. Na prática, as páginas de phishing recorrem frequentemente a conteúdo enganador em vez de cargas maliciosas, pelo que uma análise de ficheiros limpa não reduz necessariamente a preocupação.
Existe também uma questão secundária de reputação: o endereço IP do domínio constava de uma blocklist de reputação de correio no momento da análise. Esse sinal, por si só, seria uma evidência fraca, especialmente em infraestrutura partilhada, mas neste caso surge juntamente com um número substancial de deteções de phishing por motores de segurança. A pontuação de confiança muito baixa fornecida no contexto da análise é consistente com esse padrão.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O domínio utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração em outubro de 2026. É servido através da infraestrutura da Cloudflare no endereço IP 172.66.47.180, com nameservers da Cloudflare e alojamento à frente da origem. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança do servidor, a configuração visível parece padrão para uma implementação edge alojada na cloud, mas a utilização de alojamento partilhado e de um subdomínio pages.dev sem marca pode dificultar a atribuição. Nenhum ficheiro malicioso foi assinalado na análise de ficheiros disponível, embora isso não exclua conteúdo de phishing servido através de páginas web por outro lado normais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?