n19ssvip.us.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de n19ssvip.us.cc
Este domínio parece alojar uma página de início de sessão com a marca "TikTok Shop", com campos que pedem um número de telemóvel e palavra-passe e uma interface simples de registo/esqueci-me da palavra-passe. Com base na captura de ecrã, o site apresenta-se como um portal de conta relacionado com compras, e não como uma loja completa, e várias fontes de classificação web associam-no a atividade de phishing ou relacionada com fraude, em vez de um serviço de retalho legítimo.
O nome de domínio n19ssvip.us.cc não parece corresponder à marca oficial que normalmente se esperaria de uma grande plataforma de comércio eletrónico. O título da página é um genérico "Login", não há informações visíveis sobre a empresa, e a estrutura do site mostrada nos URLs analisados sugere uma aplicação web leve com opções de mudança de idioma e caminhos relacionados com contas. Com base nos dados disponíveis, o operador não está claramente identificado na página.
Avaliação de segurança de n19ssvip.us.cc
Este website suscita preocupações substanciais com base nos dados de análise disponíveis. No momento desta análise, 16 em 91 motores de segurança assinalaram o domínio, com muitos a classificá-lo como phishing ou relacionado com fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou outras fraudes, enquanto a captura de ecrã mostra um formulário de início de sessão com a marca TikTok Shop num domínio que não parece ser uma propriedade oficial da TikTok. Essa combinação pode indicar uma tentativa de recolher credenciais de conta dos visitantes.
A análise de malware não detetou ficheiros maliciosos no momento desta análise, e várias bases de dados de ameaças importantes estavam limpas. No entanto, uma análise de ficheiros limpa não compensa os indicadores mais fortes de phishing quando um grande número de motores de segurança assinala o domínio de forma independente e a página parece imitar o início de sessão de uma marca reconhecível. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava definido para expirar em outubro de 2026, e é servido através de um servidor web nginx a partir de um IP associado a alojamento em Hong Kong. Um certificado válido indica apenas que o tráfego pode estar encriptado em trânsito; por si só, não verifica que o site seja legítimo.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. No papel, o domínio é invulgarmente antigo, mas, neste caso, o conteúdo atual, o design genérico da página de início de sessão e as deteções relacionadas com phishing são sinais de segurança mais relevantes do que a idade, por si só.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?