m5zi-5nyu2g-ec3-2dn9-vt3gf.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de m5zi-5nyu2g-ec3-2dn9-vt3gf.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e front ends de aplicações web através da infraestrutura da Cloudflare. O formato do hostname parece gerado automaticamente em vez de associado a uma marca, o que pode indicar uma implementação temporária, instância de teste ou subdomínio descartável, em vez de um website empresarial público estabelecido há muito tempo.
Com base nos dados de categorização disponíveis, a página foi associada por vários fornecedores de classificação web a atividade de phishing ou relacionada com fraude, embora um fornecedor a tenha classificado de forma mais ampla como redes sociais. Não há provas claras nos dados da análise de uma identidade de organização legítima, operador comercial ou presença de marca estabelecida associada a este subdomínio específico.
Avaliação de segurança de m5zi-5nyu2g-ec3-2dn9-vt3gf.pages.dev
Vários motores de segurança assinalaram este domínio no momento da análise, com 10 em 91 deteções e várias classificações a apontar para comportamento relacionado com phishing. Esse nível de concordância entre scanners independentes é um sinal de aviso significativo, embora a análise de malware ao nível dos ficheiros da página não tenha identificado código malicioso nos ficheiros analisados. Na prática, as páginas de phishing recorrem frequentemente a conteúdo enganoso e recolha de credenciais, em vez de malware descarregável, pelo que uma análise limpa dos ficheiros não elimina essa preocupação.
Os resultados de listas negras e bases de dados de ameaças foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram o domínio no momento da análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal secundário mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de classificações repetidas de phishing, ausência de ranking e o padrão de subdomínio com aspeto descartável aumenta a incerteza. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração indicada como 2026-09-30. É servido através da infraestrutura da Cloudflare no endereço IP 172.66.44.207, com o alojamento geolocalizado em Toronto, Canada nos dados da análise. O registrador é CloudFlare, Inc., e o domínio existe há cerca de cinco anos, o que sugere que a plataforma do domínio principal está estabelecida, mesmo que este subdomínio específico possa ser de curta duração na prática.
DNSSEC não está assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O servidor web é identificado como Cloudflare, e as ligações observadas apontam em grande parte para recursos de tratamento de erros e challenge da Cloudflare, o que pode indicar que a página analisada estava por trás de intersticiais de proteção ou não estava totalmente acessível durante a inspeção.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?