kropt-zclod-bfrnk-0pu60a-cjbyh-zbytor.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kropt-zclod-bfrnk-0pu60a-cjbyh-zbytor.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e front ends de aplicações web através da infraestrutura da Cloudflare. O formato de subdomínio longo e de aspeto aleatório sugere que poderá tratar-se de uma implementação temporária, gerada automaticamente ou específica de uma campanha, em vez de um website convencional com marca e uma identidade pública estabelecida.
Com base nos dados de categorização disponíveis, o site foi associado por vários fornecedores de classificação web a atividade de phishing ou relacionada com fraude, embora um fornecedor o tenha classificado de forma mais ampla como tecnologia ou tecnologias de informação. Não há qualquer indicação clara, apenas a partir do nome de domínio, de que uma empresa legítima, organização ou serviço público opere esta página, e os recursos atualmente observados parecem ser maioritariamente ativos de erro ou relacionados com desafios alojados na Cloudflare, em vez de conteúdo normal do site.
Avaliação de segurança de kropt-zclod-bfrnk-0pu60a-cjbyh-zbytor.pages.dev
Vários sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web associaram-no a phishing ou fraude. Além disso, uma listagem numa importante base de dados de ameaças marcou o site por atividade de engenharia social, o que constitui um sinal de risco de conteúdo mais forte do que um alerta heurístico genérico.
A análise de malware não identificou ficheiros maliciosos no pequeno conjunto de ficheiros que conseguiu inspecionar, e as ligações externas observadas não estavam elas próprias assinaladas. No entanto, esse resultado limpo ao nível dos ficheiros não se sobrepõe às deteções mais amplas relacionadas com phishing, especialmente no caso de uma página que pode depender de conteúdo enganador em vez de malware descarregável. O endereço IP do domínio também aparece numa blocklist de reputação de correio, o que pode constituir um pequeno elemento adicional de cautela, mas não é, por si só, prova forte sobre o conteúdo do website.
Em conjunto, a combinação de deteções de phishing por múltiplos motores e a presença numa blacklist de engenharia social sugere que este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare a partir do endereço IP 172.66.47.198 e apresenta um certificado TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-10-17. O alojamento por trás de uma grande rede edge pode melhorar a disponibilidade e a encriptação, mas isso, por si só, não indica a fiabilidade do conteúdo subjacente. A pilha de servidor observada parece basear-se na Cloudflare, e a página faz referência a recursos de desafio e de tratamento de erros da Cloudflare.
O DNSSEC é indicado como unsigned, o que não é invulgar, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC. Não foram assinalados ficheiros maliciosos na análise limitada de malware, mas a preocupação mais forte aqui decorre de deteções relacionadas com reputação e phishing, e não de artefactos óbvios de código malicioso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?