kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Este domínio parece estar alojado na plataforma pages.dev, que é normalmente utilizada para sites estáticos e implementações de aplicações web. O título da página e a captura de ecrã indicam que se apresenta como uma página de início de sessão do Facebook, incluindo a marca Meta, um formulário de nome de utilizador/palavra-passe e elementos visuais semelhantes à interface padrão de autenticação do Facebook.
Com base na estrutura do domínio, este não parece ser um domínio oficial de início de sessão do Facebook nem pertencente à Meta. Em vez disso, parece ser um subdomínio personalizado numa plataforma de alojamento na cloud que apresenta uma experiência de início de sessão de rede social. Essa combinação pode indicar uma página de terceiros que tenta recolher credenciais de conta enquanto imita um serviço conhecido.
Avaliação de segurança de kxlrq170nhw-fghzdfyn-3y8x0g-wp611a.pages.dev
Vários sinais de segurança suscitam preocupação neste caso. No momento desta análise, 13 em 90 motores de segurança assinalaram o URL por atividade relacionada com phishing ou fraude, e várias fontes de classificação web também o categorizaram como relacionado com phishing. A captura de ecrã mostra ainda uma página de início de sessão com estilo semelhante ao do Facebook, enquanto o domínio real é um subdomínio pages.dev não relacionado, em vez de um endereço web oficial do Facebook ou da Meta. Este tipo de discrepância pode indicar uma tentativa de imitar uma marca de confiança.
A análise de malware não detetou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo estavam limpas no momento desta análise. No entanto, isso não se sobrepõe aos indicadores mais fortes de phishing provenientes de vários motores de segurança e ao padrão visível de imitação de marca na própria página. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, com expiração indicada como 2026-11-30. Está alojado através da infraestrutura da Cloudflare no endereço IP 188.114.96.0, com nameservers da Cloudflare e um registrador também associado à Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. A utilização de um subdomínio pages.dev alojado na cloud, combinada com um formulário de início de sessão que imita uma grande plataforma social, pode tornar a página mais fácil de implementar e alternar caso seja utilizada para recolha de credenciais.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?