jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e aplicações web através da infraestrutura da Cloudflare. O próprio hostname parece ser gerado automaticamente ou específico de campanha, em vez de estar associado a uma marca, e não indica uma identidade clara de empresa, organização ou serviço público com base apenas no nome de domínio.
Os dados de categorização disponíveis são mistos, com várias fontes de classificação web a associarem a página a atividade de phishing ou relacionada com fraude, enquanto outras a classificam de forma mais genérica como tecnologia ou redes sociais. Com base na informação disponível, isto parece ser uma página web alojada e não um domínio corporativo principal, e o operador não é claramente identificável a partir dos dados de análise fornecidos.
Avaliação de segurança de jaz-sunaeae-05041b-gr1204gr-gg-2406tlf.pages.dev
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 10 de 91 motores de segurança, com vários a classificá-lo como phishing ou relacionado com fraude. Além disso, vários fornecedores de classificação web associaram o site a categorias temáticas de phishing. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, esse resultado não exclui páginas de recolha de credenciais ou outras formas de engano baseado na web que podem não depender de malware descarregável.
Os resultados de blacklist estavam em grande parte limpos nas bases de dados de ameaças centradas em conteúdo no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que constitui um sinal secundário mais fraco e não é, por si só, prova de conteúdo nocivo no website. Ainda assim, a combinação de deteções de phishing por vários motores, da pontuação de confiança muito baixa fornecida no contexto da análise, da ausência de presença de tráfego significativa e da estrutura de subdomínio irregular e sem marca sugere um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação de grande dimensão, com expiração indicada como 2026-09-22, e é servido através da infraestrutura da Cloudflare a partir de um IP geolocalizado em Toronto, Canada. Tanto o servidor web como o ambiente de alojamento parecem basear-se na Cloudflare, o que é consistente com a utilização de um hostname pages.dev.
DNSSEC não está assinado, o que não é invulgar, mas significa que as respostas DNS não parecem beneficiar de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise do conteúdo fornecido, mas a limpeza técnica dos ficheiros amostrados deve ser ponderada face aos sinais de reputação relacionados com phishing mais fortes provenientes de vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?