morlena-nqx-belqumi-c7x3hq98.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de morlena-nqx-belqumi-c7x3hq98.pages.dev
O domínio morlena-nqx-belqumi-c7x3hq98.pages.dev parece ser uma página alojada no Cloudflare Pages, e não um domínio oficial autónomo de marca. Com base no título da página, na captura de ecrã e nos elementos visíveis da interface, apresenta-se como uma página de início de sessão do Facebook, incluindo a marca Meta, um formulário de autenticação familiar e ligações associadas aos serviços do Facebook.
O próprio nome de domínio não corresponde às propriedades web oficiais do Facebook, e a estrutura da página sugere que poderá destinar-se a recolher credenciais de início de sessão ou informações relacionadas com recursos de visitantes. Os dados de classificação disponíveis também o colocam em categorias relacionadas com phishing e fraude, enquanto uma fonte de classificação web o rotula como redes sociais porque imita visualmente uma experiência de início de sessão numa plataforma social.
Avaliação de segurança de morlena-nqx-belqumi-c7x3hq98.pages.dev
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 9 de 91 motores de segurança, com deteções que descrevem de forma geral atividade de phishing, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página de início de sessão com estilo semelhante ao do Facebook, enquanto o domínio real é um subdomínio pages.dev não relacionado, o que pode indicar uma página imitadora concebida para se fazer passar por um serviço conhecido.
Embora a análise de malware não tenha identificado ficheiros maliciosos e várias bases de dados de listas de bloqueio centradas em conteúdo estivessem limpas no momento desta análise, esses sinais não se sobrepõem aos indicadores mais fortes de phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.74, com o alojamento geolocalizado no Canadá com base nos dados de IP disponíveis. O domínio é um subdomínio do Cloudflare Pages e está presente há vários anos, embora essa antiguidade reflita o registo do subdomínio e não estabeleça, por si só, legitimidade.
O DNSSEC parece não estar assinado no momento desta análise. Não foram comunicados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página, mas a combinação de uma interface de início de sessão de marca num domínio não oficial e deteções de phishing por múltiplos motores constitui uma preocupação mais significativa do que a configuração básica de segurança do transporte.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?