logcoder-fawn.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de logcoder-fawn.vercel.app
Este domínio parece ser uma página web alojada na Vercel que se apresenta como uma interface de início de sessão do PayPal. O título da página é "PayPal", e a captura de ecrã mostra um formulário mínimo de início de sessão que pede um e-mail ou número de telemóvel, juntamente com ligações com as designações Contact Us, Privacy e Worldwide. Com base no conteúdo visível e na categorização de serviços financeiros, a página parece destinar-se a imitar um portal de pagamento online ou de acesso a conta, em vez de fornecer conteúdo editorial ou empresarial independente.
O próprio nome de domínio, logcoder-fawn.vercel.app, não parece ser um domínio oficial pertencente ao PayPal. Em vez disso, utiliza um subdomínio numa plataforma de alojamento na cloud, o que pode indicar um padrão de implementação temporário ou descartável. Com base nos elementos disponíveis na página, este site não parece representar uma marca legítima autónoma nem um operador de serviços, e pode estar a tentar recolher credenciais de utilizador ao assemelhar-se a um fornecedor de pagamentos bem conhecido.
Avaliação de segurança de logcoder-fawn.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 22 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. O conteúdo da página também parece consistente com comportamento de recolha de credenciais: apresenta um ecrã de início de sessão com a marca PayPal num domínio que não é do PayPal, o que pode ser uma tentativa de se fazer passar por um serviço financeiro de confiança.
Dados adicionais da análise mostram uma heurística genérica de estilo malware no domínio e uma referência interna de página assinalada, embora a preocupação mais forte aqui seja o amplo consenso de phishing, e não apenas a heurística genérica. As verificações de blacklist foram mistas: as principais bases de dados de conteúdo malicioso aqui apresentadas não o detetaram no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal secundário mais fraco e não é conclusivo por si só.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, imitação de marca e um formulário de início de sessão num subdomínio de alojamento não relacionado sugere que este website pode representar riscos significativos para os visitantes, especialmente para qualquer pessoa que introduza credenciais de conta. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.131 em Walnut, United States. Utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-11-27. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica que o operador da página seja a marca legítima que está a ser apresentada.
O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS. O domínio utiliza nameservers da Vercel e está registado há vários anos, embora essa antiguidade não compense os indicadores de phishing visíveis no conteúdo e nos dados de reputação. A principal preocupação técnica não é a segurança do transporte, mas sim a aparente personificação de marca e o comportamento de recolha de credenciais num subdomínio alojado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?