license-keys.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de license-keys.vercel.app
Este domínio parece alojar uma página web apresentada como um formulário de "Account Information Correction Appeal", utilizando a marca e o estilo visual da Binance. A captura de ecrã mostra um formulário em italiano que solicita dados pessoais e relacionados com a conta, como nome, endereço de email, número de telefone, morada física, país e saldo da conta, o que sugere que a página está a tentar recolher informações sensíveis dos utilizadores.
Com base na estrutura do domínio, trata-se de um subdomínio alojado na Vercel e não de um domínio oficial pertencente à Binance. O título da página e o logótipo visível indicam que poderá estar a apresentar-se como relacionado com uma plataforma de criptomoeda ou de serviços financeiros, mas o hostname "license-keys.vercel.app" não parece consistente com a presença web principal da Binance. Os dados de categorização disponíveis também associam a página a classificações relacionadas com phishing e fraude.
Avaliação de segurança de license-keys.vercel.app
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 21 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador de que o site poderá estar a tentar induzir os visitantes a divulgar informações sensíveis.
A captura de ecrã suscita preocupação adicional porque a página utiliza a marca Binance enquanto opera a partir de um subdomínio Vercel não relacionado, o que pode indicar falsificação de marca. Embora a análise de malware não tenha detetado ficheiros maliciosos no pequeno conjunto de recursos analisados, as páginas de phishing recorrem frequentemente a formulários enganosos em vez de malware descarregável. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que constitui um sinal de cautela secundário, mas menos significativo do que as deteções de phishing e a listagem por engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e parece estar alojado em infraestrutura da Vercel no endereço IP 64.29.17.67, nos Estados Unidos. O domínio utiliza nameservers da Vercel e está registado há vários anos, com uma data de expiração até 2036. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a presença de SSL/TLS válido não deve ser tratada como prova de legitimidade, uma vez que páginas enganosas também utilizam frequentemente HTTPS. A principal preocupação técnica aqui não é a segurança do transporte, mas sim a discrepância entre o conteúdo temático da Binance e o subdomínio de alojamento não relacionado, combinada com fortes deteções relacionadas com phishing nos dados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?