mpkt.to
Categoria: Finance & Banking
Já resolveu? Peça uma nova revisão de mpkt.to em 3 passos
Cada motor de segurança decide o seu próprio veredicto, e a maioria volta a rever um site poucos dias após o pedido. Comece quando o site estiver limpo.
- 1Confirme que desapareceuRemova qualquer código injetado, atualize o software do site e altere as palavras-passe de administrador.
- 2Peça aos 5 motores uma nova revisãoalphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft e SOCRadar sinalizam-no, e só eles podem remover as sinalizações. Limpe primeiro o site e depois peça a cada um que o verifique novamente.
- 3Diga-nos que está resolvidoConteste esta pontuação e escolha «O problema foi resolvido». Depois de confirmar o seu e-mail, uma pessoa analisa-a, normalmente em 1-2 dias úteis.
Os passos 1-3 são gratuitos
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de mpkt.to
O domínio mpkt.to parece estar associado à mPokket, uma marca de serviços financeiros digitais referida ao longo dos recursos da página e dos domínios ligados, como mpokket.in e web.mpokket.in. Com base na nomenclatura do domínio, nos metadados da página e nas propriedades ligadas, o site provavelmente serve como um ponto de entrada web abreviado ou alternativo ligado à presença online mais ampla da mPokket.
A captura de página disponível mostra uma página maioritariamente em branco, contendo apenas o texto "mPokket", o que sugere que o site pode depender fortemente de renderização no lado do cliente ou pode não ter carregado totalmente durante a análise. Os recursos referenciados indicam uma framework moderna de aplicação web e ligações a redes sociais, analytics e páginas de distribuição de aplicações móveis, o que é consistente com um serviço financeiro ou fintech orientado para o consumidor.
Como o conteúdo visível é limitado, alguns aspetos da finalidade e do operador do site não podem ser totalmente confirmados apenas a partir da captura de ecrã. No entanto, com base nos dados disponíveis, parece funcionar como parte de um ecossistema web de fintech ou de empréstimos/pagamentos digitais ligado à marca mPokket.
Avaliação de segurança de mpkt.to
Os resultados da análise mostram sinais mistos. Por um lado, 5 em 91 motores de segurança assinalaram o domínio no momento desta análise, com vários a classificá-lo como relacionado com phishing e um a marcá-lo como suspeito. Por outro lado, a análise de malware não identificou ficheiros maliciosos, não foram reportadas ligações externas nem iframes assinalados, e as principais verificações de bases de dados de ameaças apresentadas na análise estavam limpas no momento da revisão.
O contexto adicional reduz ligeiramente a incerteza: o domínio está registado há cerca de seis anos, o que é mais antigo do que muitos domínios abusivos de curta duração, e utiliza HTTPS válido. Os domínios ligados também sugerem uma relação com uma presença web estabelecida, em vez de um site completamente isolado. Ainda assim, um sinal de phishing por múltiplos motores é mais significativo do que um único aviso heurístico, mesmo quando outras verificações parecem limpas.
Em conjunto, as conclusões sugerem que se justifica cautela. O domínio pode ser uma infraestrutura legítima associada a um serviço real, mas as deteções relacionadas com phishing significam que os visitantes devem verificar se estão a interagir com a marca pretendida e evitar introduzir credenciais sensíveis, a menos que confirmem o site de forma independente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada em agosto de 2026. É servido através da infraestrutura Cloudflare no endereço IP 172.67.70.13, com nameservers Cloudflare configurados. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Com base nos dados de crawl, o site parece utilizar um frontend fortemente dependente de JavaScript, provavelmente construído com uma framework moderna que serve recursos estáticos fragmentados a partir de um caminho _next. Não foram reportados ficheiros maliciosos, ligações de saída assinaladas nem problemas baseados em iframe nos dados de análise fornecidos. A principal preocupação técnica é, portanto, reputacional e não baseada em exploração: vários motores de segurança associaram o domínio a phishing no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?