mivora.digital
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mivora.digital
O domínio mivora.digital parece alojar uma página de início de sessão ou acesso, em língua espanhola, com temática financeira. O título da página, "Acceso al Sistema", e a interface visível sugerem que se apresenta como um portal de banca online ou de acesso a conta, com marca e imagens associadas a um serviço bancário venezuelano.
Com base na captura de ecrã e nos dados de classificação, o site parece estar orientado para serviços financeiros e não para conteúdo geral ou comércio eletrónico. No entanto, o próprio nome de domínio não parece corresponder à marca bancária apresentada na página, o que pode indicar que o site está a tentar imitar uma instituição financeira legítima em vez de funcionar como um portal oficial para clientes.
Avaliação de segurança de mivora.digital
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com vários a classificá-lo como phishing ou relacionado com fraude, e vários fornecedores de classificação web também o categorizaram como phishing, enquanto um o categorizou na área dos serviços financeiros. A captura de ecrã mostra uma marca de estilo bancário num domínio que não parece corresponder a essa instituição, o que pode indicar uma página de início de sessão semelhante destinada a recolher informações sensíveis dos utilizadores.
A análise de malware não identificou ficheiros maliciosos durante esta verificação específica, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da revisão. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. O domínio também é relativamente recente, não tem classificação de tráfego estabelecida nos dados fornecidos e apresenta um fluxo de início de sessão financeiro, fatores que, em conjunto com as deteções de phishing, aumentam a necessidade de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, com expiração em 2026-10-20, e estava alojado em infraestrutura atribuída à Oracle Corporation com um servidor web Apache e um IP geolocalizado em Navi Mumbai, India. O domínio utiliza nameservers da Cloudflare, que podem fornecer serviços de DNS e gestão de tráfego, mas o DNSSEC parece não estar assinado.
Do ponto de vista da segurança, HTTPS por si só não deve ser tratado como prova de legitimidade, especialmente em páginas de recolha de credenciais. A combinação de um domínio recente, DNSSEC não assinado, conteúdo com temática financeira e deteções de phishing por múltiplos motores sugere que a configuração técnica pode ser compatível com um site de personificação de curta duração, em vez de uma plataforma bancária estabelecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?