milkyfloors.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de milkyfloors.vercel.app
Este domínio parece alojar uma página web simples, do tipo login, na Vercel, uma plataforma de alojamento na cloud comum para sites estáticos e aplicações web leves. O título da página é "LOGIN -" e a captura de ecrã mostra um formulário com tema de acesso a documentos que pede ao visitante para introduzir uma palavra-passe para "review document", com marcadores de posição como "[[E-Mail-]]" em vez de um serviço ou organização claramente identificados.
Com base no conteúdo visível, o site não parece representar um website empresarial, mediático ou informativo plenamente desenvolvido. Em vez disso, parece ser uma página de destino de finalidade única concebida para solicitar a introdução de credenciais, enquanto o operador não é claramente divulgado na própria página. A utilização de um subdomínio Vercel sugere que poderá tratar-se de conteúdo implementado por utilizador, e não de um website autónomo com marca própria estabelecido há muito tempo.
Avaliação de segurança de milkyfloors.vercel.app
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com a maioria das deteções a classificá-lo como phishing ou de outro modo malicioso. Além disso, a captura de ecrã mostra um pedido genérico de visualização de documento/login com texto de marcador de posição e sem branding claro, o que é um padrão comummente associado a páginas de recolha de credenciais. Embora uma análise de malware não tenha detetado ficheiros maliciosos, esse tipo de resultado não exclui comportamento de phishing numa página concebida para recolher palavras-passe.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. As principais verificações de blacklist de conteúdo-malware aqui apresentadas não indicaram qualquer listagem, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de deteções substanciais de phishing por múltiplos motores, uma pontuação de confiança muito baixa, ausência de identidade significativa do site e o design da página centrado no login aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada para o final de 2026. Está alojado em infraestrutura Vercel e resolve para um endereço IP nos Estados Unidos. A página parece leve e faz referência a uma folha de estilos externa comum de um domínio de distribuição de conteúdos reputado. O DNSSEC não está assinado.
Numa perspetiva de revisão de segurança, a principal preocupação não é a camada de transporte, mas sim o conteúdo e o comportamento da aplicação. Um certificado válido e alojamento generalista são comuns tanto em páginas legítimas como abusivas, pelo que não devem ser tratados, por si só, como indicadores de confiança. A utilização de um subdomínio alojado, uma estrutura de página mínima e um fluxo de introdução de credenciais podem justificar cautela adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?