jelvik-pronda-8f9a33-njyhh-g2406xra.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de jelvik-pronda-8f9a33-njyhh-g2406xra.pages.dev
Este domínio é um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e conteúdo de aplicações web através da infraestrutura da Cloudflare. O hostname parece ser gerado por máquina, em vez de orientado para uma marca, e não há indicação clara nos dados da análise de que represente uma empresa, editora ou organização estabelecida com uma identidade pública reconhecível.
Com base na informação disponível, o site pode ser uma implementação temporária ou específica de um projeto, em vez de um website corporativo principal. O campo de categorias está vazio, e os recursos ligados observados apontam principalmente para páginas de tratamento de erros e de desafio da Cloudflare, o que sugere que o conteúdo visível no momento da análise pode ter sido limitado, indisponível ou protegido por controlos ao nível da infraestrutura, em vez de apresentar um website público completo.
Avaliação de segurança de jelvik-pronda-8f9a33-njyhh-g2406xra.pages.dev
Vários motores de segurança assinalaram este domínio por phishing ou comportamento malicioso no momento da análise, com 9 em 91 motores a devolver deteções. Esse nível de concordância é um sinal de aviso significativo, especialmente porque as deteções se concentram em classificações relacionadas com phishing, em vez de uma única heurística isolada. Ao mesmo tempo, a análise de ficheiros de malware não identificou ficheiros assinalados, e várias bases de dados de ameaças importantes estavam limpas no momento da revisão.
Existe também um sinal secundário de cautela: o endereço IP do domínio está listado numa blocklist de reputação de correio. Esse tipo de listagem é uma evidência mais fraca do que deteções diretas de phishing e pode refletir infraestrutura partilhada ou problemas de reputação de email, em vez de apenas conteúdo do website, mas ainda assim acrescenta algum contexto de risco. O domínio tem vários anos, o que por vezes pode apoiar a legitimidade, mas a idade, por si só, não supera deteções repetidas relacionadas com phishing num subdomínio alojado.
No geral, a evidência disponível inclina-se para uma avaliação negativa, apesar de algumas verificações limpas noutras áreas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração indicada como 2026-09-22. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.87, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. O domínio utiliza nameservers da Cloudflare e parece estar implementado como uma propriedade alojada em pages.dev.
DNSSEC não está assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes no resultado da análise fornecido, embora os recursos observados sugiram que a página pode ter estado a servir conteúdo de desafio ou de erro relacionado com a Cloudflare no momento da inspeção.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?