momo-credits.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de momo-credits.vercel.app
O domínio momo-credits.vercel.app parece alojar uma página web com temática de dinheiro móvel ou acesso a empréstimos, com base no título da página "credit Loan MTN", na marca visível "MTN Fast credit" e no formulário de início de sessão que solicita um número de telefone e um MOMO PIN. O conteúdo sugere uma interface ao estilo de serviço financeiro dirigida a utilizadores que procuram crédito rápido ou acesso à conta relacionado com um ecossistema de pagamentos móveis ou telecomunicações.
Esta página é servida a partir de um subdomínio vercel.app, o que indica que está alojada na Vercel e não num domínio corporativo autónomo com marca própria. Com base no conteúdo disponível da página, não identifica claramente um operador oficial, detalhes de registo da empresa ou outras informações de propriedade que normalmente ajudariam a verificar um serviço financeiro legítimo. A apresentação parece estar centrada na introdução de credenciais, em vez de fornecer informações mais amplas sobre a empresa, o produto ou a conformidade.
Avaliação de segurança de momo-credits.vercel.app
Vários sinais da análise indicam risco elevado no momento desta verificação. O domínio foi assinalado por 7 em 90 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, a captura de ecrã mostra um formulário ao estilo de início de sessão que pede um número MTN e um MOMO PIN, o que constitui um pedido de credenciais sensíveis e pode ser compatível com comportamento de recolha de credenciais. A utilização de um subdomínio de alojamento de terceiros em vez de um domínio de marca oficial evidente também pode justificar maior cautela, especialmente no caso de uma página que se apresenta como um portal de início de sessão financeiro ou de telecomunicações.
Outros sinais foram mais mistos. Uma análise de malware não detetou ficheiros assinalados, e várias bases de dados de ameaças importantes não listavam o domínio no momento desta verificação. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Em conjunto, as deteções de phishing por vários motores e o pedido de informações sensíveis de início de sessão pela página são mais significativos do que a análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com validade do certificado até ao final de 2026. Está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.195 nos Estados Unidos. Os nameservers também apontam para DNS gerido pela Vercel, o que é consistente com a implementação nessa plataforma.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise ao nível de ficheiros fornecida, mas o panorama de risco mais amplo é afetado pelas deteções de phishing de vários motores de segurança e pelo desenho de recolha de credenciais visível na página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?