ll-pay-pal-i.net
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ll-pay-pal-i.net
O domínio ll-pay-pal-i.net parece alojar uma página de início de sessão em alemão concebida para se assemelhar ao PayPal. O título da página é "Einloggen" e a interface visível mostra um logótipo PayPal, um campo de introdução de e-mail ou número de telemóvel e um botão "Weiter", juntamente com ligações no rodapé como contacto, privacidade e avisos legais. Com base na captura de ecrã e na estrutura da página, o site parece destinado a recolher dados de início de sessão da conta, em vez de fornecer conteúdo informativo ou transacional mais amplo.
O próprio nome de domínio incorpora de perto a marca PayPal com caracteres adicionais e hifenização, o que pode indicar uma tentativa de imitar a conhecida plataforma de pagamentos em vez de operar como um serviço independente. Não estão presentes nos dados de análise fornecidos quaisquer detalhes de propriedade que identifiquem um operador oficial do PayPal, e o domínio foi registado muito recentemente, o que aumenta a incerteza quanto à sua legitimidade.
Avaliação de segurança de ll-pay-pal-i.net
No momento desta análise, as verificações automatizadas de malware e de listas negras não reportaram deteções ativas de malware: 0 em 91 motores de segurança assinalaram o domínio, a análise de malware encontrou 0 ficheiros assinalados e as bases de dados de ameaças listadas estavam limpas. No entanto, esses resultados pontuais não excluem abuso, especialmente no caso de domínios recém-criados que podem ainda não ter acumulado dados de reputação.
Vários indicadores não relacionados com malware são mais preocupantes neste caso. O domínio assemelha-se muito ao PayPal em linguagem simples e a página apresenta-se visualmente como um ecrã de início de sessão do PayPal, o que pode indicar um site imitador destinado a capturar credenciais. O domínio também tem 0 dias de existência, não está classificado em termos de tráfego e utiliza um padrão de nomenclatura que não parece consistente com a estrutura oficial de domínios do PayPal. Estes fatores podem estar associados a atividade de phishing, mesmo quando os motores de segurança ainda não assinalaram o site.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-12-27 e é servido através de um servidor web nginx/1.18.0 (Ubuntu) alojado em infraestrutura em Frankfurt am Main, Germany. O IP do servidor resolve para alojamento associado a Xorek.Cloud Frankfurt. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista técnico, não foram identificados ficheiros maliciosos nem recursos externos assinalados na análise fornecida, e as verificações de listas negras estavam limpas no momento da revisão. Ainda assim, a combinação de um domínio registado recentemente, alojamento genérico e uma página de início de sessão que imita uma grande marca financeira pode ser mais significativa do que apenas a ausência de deteções de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?