mintest-phi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mintest-phi.vercel.app
O domínio mintest-phi.vercel.app parece alojar uma landing page temática de criptomoedas ou NFT implementada na infraestrutura de subdomínios de aplicações da Vercel. Com base no título da página, na captura de ecrã e na marca visível, o site apresenta-se como uma página de minting relacionada com OpenSea, promovendo um lançamento de NFT "Mystery Box" e incentivando os utilizadores a clicar numa ação "Mint Now". A página também faz referência a plataformas sociais e relacionadas com cripto comuns, como Discord, Telegram, Instagram, Reddit, Twitter e Etherscan.
Avaliação de segurança de mintest-phi.vercel.app
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. A captura de ecrã também mostra uma marca e um design de página que parecem imitar um marketplace de NFT bem conhecido, ao mesmo tempo que está alojado num subdomínio vercel.app não relacionado, o que pode indicar uma tentativa de recolher ligações de carteiras, credenciais ou transações de criptomoeda sob uma marca enganosa.
Embora a análise de malware não tenha identificado ficheiros maliciosos no conjunto limitado de recursos analisados, isso não compensa os sinais mais fortes relacionados com phishing provenientes de múltiplos motores de segurança. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.131 em Walnut, United States. Utiliza um certificado SSL/TLS válido emitido por Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito; no entanto, HTTPS por si só não indica legitimidade. O domínio utiliza nameservers da Vercel e o registo do domínio principal parece ser mais antigo, embora este seja um subdomínio alojado e não um site de topo controlado de forma independente.
O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos, ligações externas assinaladas ou iframes no subconjunto da análise fornecido, mas a principal preocupação técnica é a aparente discrepância entre o subdomínio alojado e o conteúdo de marca apresentado na página, juntamente com deteções substanciais de phishing por parte dos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?