mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Este domínio parece alojar uma página na plataforma pages.dev, que é um serviço de alojamento de sites estáticos operado através da infraestrutura da Cloudflare. Com base no título da página, na captura de ecrã e nos recursos associados, o site apresenta-se como uma página de início de sessão do Facebook e utiliza elementos de marca associados à plataforma de redes sociais da Meta.
O próprio nome de domínio é um subdomínio longo, com aspeto aleatório, em vez de um endereço web oficial do Facebook ou da Meta. O conteúdo visível inclui um formulário de início de sessão que solicita um e-mail ou número de telemóvel e palavra-passe, juntamente com imagens e texto de navegação com temática do Facebook. Com base no conteúdo disponível e em categorizações de terceiros, a página parece ter sido concebida para imitar uma experiência de início de sessão numa conta de rede social, em vez de funcionar como um serviço independente.
Avaliação de segurança de mtvlj29hwc-qnkxz51bgr-3k7j0g-zl814b.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página de início de sessão com a marca Facebook, embora o site esteja alojado num subdomínio pages.dev não relacionado, o que pode indicar uma tentativa de recolher credenciais de conta através da imitação de um serviço bem conhecido.
A análise de malware não identificou ficheiros maliciosos, e as principais blocklists de malware/phishing de conteúdo aqui listadas estavam, de resto, limpas no momento desta análise. No entanto, uma análise limpa de ficheiros não exclui páginas de recolha de credenciais, e o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui uma pequena cautela adicional e não prova conclusiva por si só.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com validade do certificado até 2026-11-15. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.96.0, com nameservers da Cloudflare e um padrão de implementação pages.dev consistente com alojamento estático. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a principal preocupação não é a segurança do transporte, mas sim a finalidade e a apresentação do site. O domínio utiliza um subdomínio alojado com aspeto aleatório enquanto apresenta uma interface de início de sessão do Facebook com marca, e os dados da análise fazem referência a um caminho de submissão relacionado com recurso, ambos os quais podem ser consistentes com a conceção de um fluxo de trabalho de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?