mssdold.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de mssdold.vercel.app
O domínio mssdold.vercel.app parece alojar uma página web concebida como um portal de início de sessão para WP Poczta, um serviço de email polaco. O título da página, a identidade visual e os recursos associados sugerem que se apresenta como uma página de acesso ao email, com referências a wp.pl, poczta.wp.pl, páginas de ajuda e recursos relacionados com a marca WP.
Com base na captura de ecrã e nos metadados, este não parece ser um domínio oficial pertencente à WP. Em vez disso, está alojado num subdomínio vercel.app, o que pode indicar uma página implementada separadamente com recurso a infraestrutura de alojamento de terceiros. O conteúdo apresentado está centrado na recolha de credenciais de email, em vez de fornecer funcionalidades mais amplas do serviço, o que é consistente com uma configuração de recolha de credenciais ou de tipo impersonation.
Avaliação de segurança de mssdold.vercel.app
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A página também parece imitar a identidade visual e a experiência de início de sessão de WP Poczta, ao mesmo tempo que opera a partir de um subdomínio vercel.app não relacionado, o que pode ser uma imitação destinada a capturar credenciais de utilizadores.
A análise de ficheiros de malware não detetou ficheiros maliciosos, mas isso não compensa materialmente os indicadores de phishing, porque as páginas de roubo de credenciais contêm frequentemente pouca ou nenhuma carga maliciosa. Os dados de blacklist foram mistos: as principais bases de dados de conteúdo malicioso aqui apresentadas não reportaram qualquer inclusão no momento da análise, mas o endereço IP do domínio constava de uma blocklist de reputação de email, e também estava presente uma inclusão genérica de objeto suspeito. Esses sinais secundários são mais fracos do que o consenso de phishing entre vários motores, mas acrescentam alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, em particular para qualquer pessoa a quem seja pedido que introduza dados de início de sessão de email.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.67 em Walnut, United States. Apresentou um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-07-27. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica que a própria página seja legítima ou esteja autorizada a representar a marca apresentada.
O domínio tem cerca de 6 anos, utiliza Tucows como registrar, e o seu estado DNSSEC é unsigned. Os nameservers apontam para DNS gerido pela Vercel. Do ponto de vista técnico, a principal preocupação não é a segurança do transporte, mas sim a aparente discrepância entre a marca WP apresentada e o domínio de alojamento não relacionado, o que pode indicar impersonation da marca ou atividade de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?