maislimitelive.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de maislimitelive.vercel.app
O domínio maislimitelive.vercel.app parece alojar uma página em língua portuguesa com o tema “Cartão Atacadão”, apresentando o que parece ser uma oferta de cartão de crédito ou de limite de conta. O título da página, a identidade visual e as imagens sugerem que está a tentar atrair utilizadores interessados no registo do cartão, no acesso à conta ou em aumentos de limite de crédito, com chamadas para ação como entrar no site e ver um limite recém-lançado.
Com base na captura de ecrã e nos elementos da página, o site não parece ser um domínio corporativo oficial da marca apresentada na página. Em vez disso, está alojado como um subdomínio na Vercel, que é uma plataforma de alojamento de uso geral comum para implementações web. O conteúdo faz referência a uma marca conhecida do setor do retalho/financeiro e inclui ligações que apontam para o domínio legítimo da marca, o que pode indicar uma tentativa de imitar ou aproveitar-se da identidade dessa marca, em vez de operar como um serviço com marca própria independente.
Avaliação de segurança de maislimitelive.vercel.app
Este website suscita preocupações significativas com base nos dados de análise disponíveis. No momento desta análise, foi sinalizado como phishing por 11 de 91 motores de segurança, e uma base de dados de ameaças também o listou. Além disso, a página apresenta-se visualmente como “Cartão Atacadão” enquanto utiliza um subdomínio vercel.app não relacionado, o que corresponde de perto a padrões comuns de imitação e recolha de credenciais. O foco da captura de ecrã no acesso à conta e em mensagens sobre limite de crédito pode ter como objetivo levar os utilizadores a submeter informações financeiras sensíveis.
A análise de malware não reportou ficheiros maliciosos confirmados, mas assinalou vários recursos internos e o próprio domínio com uma classificação genérica de suspeito. Esse sinal, por si só, teria baixa confiança, mas aqui é acompanhado por deteções substanciais de phishing por vários motores de segurança. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um indicador mais fraco do que as deteções de phishing, mas ainda assim acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza dados de início de sessão, dados do cartão ou outras informações pessoais.
Descrição técnica
O site é servido através de HTTPS com um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração no final de 2026. Isso indica que a ligação pode ser encriptada em trânsito, mas a encriptação, por si só, não verifica que o operador seja legítimo. O site está alojado na infraestrutura da Vercel e resolve para um IP nos Estados Unidos. O DNSSEC parece não estar assinado.
Uma preocupação técnica notável é a discrepância entre a identidade da marca financeira apresentada e a localização real de alojamento num subdomínio genérico de terceiros. A página também faz referência a recursos e caminhos compatíveis com uma estrutura leve de landing page clonada, incluindo diretórios com o tema de registo de cartões. Embora o certificado seja válido e a plataforma de alojamento seja generalista, esses fatores não compensam os indicadores de phishing presentes no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?