kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e front ends de aplicações web através da infraestrutura de alojamento da Cloudflare. O próprio hostname parece ser gerado automaticamente ou não específico de uma marca, em vez de representar uma empresa, organização ou serviço público reconhecível, e os dados de classificação disponíveis não indicam uma identidade legítima clara do site.
Com base no contexto da análise, a página pode ser uma propriedade web temporária, descartável ou específica de campanha, em vez de um website de marca estabelecida há muito tempo. Os recursos referenciados apontam em grande parte para a infraestrutura da Cloudflare e para componentes de tratamento de erros, o que sugere que a página poderá estar atualmente a apresentar um desafio de acesso, uma página de erro ou conteúdo restrito, em vez de um website público totalmente visível.
Avaliação de segurança de kymnp-vvlhkp-7wj-qw9-xojqm.pages.dev
Vários motores de segurança assinalaram este domínio por phishing no momento da análise, com 11 em 91 deteções. Esse nível de concordância é um sinal de aviso significativo, especialmente tendo em conta as classificações específicas de phishing e a ausência de uma identidade de marca clara e estabelecida no hostname. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, as análises baseadas em ficheiros não excluem de forma fiável páginas de recolha de credenciais ou conteúdo de phishing de curta duração.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento da revisão. As principais bases de dados de ameaças focadas em conteúdo nos dados fornecidos não reportaram listagens, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal secundário mais fraco e não constitui, por si só, prova de conteúdo nocivo no website. Ainda assim, o quadro geral da análise continua a ser preocupante devido ao consenso de phishing entre vários motores, ao estado sem classificação e à estrutura de subdomínio com aspeto descartável.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para 5/100 com base em contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-09-30. É servido através da infraestrutura da Cloudflare no endereço IP 172.66.47.136, com o alojamento geolocalizado em Toronto, Canada nos dados de análise fornecidos. O domínio está registado desde 2020 e utiliza nameservers da Cloudflare.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise da página fornecida, mas as fortes deteções de phishing por vários motores de segurança continuam a ser a principal preocupação técnica no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?