nftbancusportal.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de nftbancusportal.pages.dev
Este domínio parece alojar uma landing page com temática de criptomoedas identificada com a marca "BANC Token | Members." Com base no título da página, no texto da própria página e na captura de ecrã, apresenta-se como um portal de reivindicação de tokens para o ecossistema BANC, oferecendo aos visitantes a possibilidade de "claim" de tokens BANC através de várias redes blockchain, incluindo ETH/BSC, Solana e TRON. A página também faz referência a ativos alojados em bancus.io e utiliza recursos web comuns, como Tailwind CSS, ficheiros de logótipo e miniaturas de conteúdos multimédia incorporados.
O site é servido a partir de um subdomínio pages.dev, o que indica que provavelmente está implementado através de uma plataforma de alojamento estático, em vez de operar a partir de um domínio autónomo com marca própria. Essa configuração pode ser usada para protótipos legítimos e páginas de campanha, mas também é frequentemente usada para páginas promocionais de curta duração ou páginas de interação com carteiras. Com base no conteúdo disponível, o operador parece apresentar o site como relacionado com um projeto de token cripto, embora os dados da análise não verifiquem de forma independente qualquer relação oficial entre este subdomínio pages.dev e o serviço com a marca Bancus referido nos ativos da página.
Avaliação de segurança de nftbancusportal.pages.dev
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, com as deteções a classificá-lo de forma geral como relacionado com phishing, e não como um alojamento convencional de malware. A captura de ecrã também mostra um fluxo de reivindicação de criptoativos que incentiva os utilizadores a ligar-se ou a interagir em várias cadeias, um padrão frequentemente associado a campanhas de esvaziamento de carteiras ou recolha de credenciais quando apresentado através de landing pages não oficiais.
Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos no pequeno conjunto de recursos analisados, e as bases de dados de listas negras verificadas foram reportadas como limpas no momento da revisão. Esses resultados limpos não se sobrepõem ao consenso de phishing de múltiplos motores, mas sugerem que a preocupação pode estar mais relacionada com comportamento enganoso da página, personificação ou interação fraudulenta com carteiras do que com cargas de malware descarregáveis.
A utilização de um subdomínio de alojamento genérico em vez de um domínio principal com marca própria, combinada com o forte consenso de phishing de múltiplos motores de segurança e com o enquadramento de reivindicação de tokens, aumenta materialmente o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.122 e apresenta um certificado TLS válido emitido pela Google Trust Services, com expiração indicada em agosto de 2026. O servidor web é identificado como Cloudflare, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista técnico, a página parece ser uma landing page alojada e leve, em vez de uma aplicação completa, com um pequeno número de ficheiros analisados e sem iframes assinalados. Os recursos externos incluem ficheiros JavaScript no mesmo host, conteúdos multimédia de bancus.io e um endpoint workers.dev. Embora exista HTTPS válido, isso apenas confirma transporte encriptado e não estabelece, por si só, legitimidade. A principal preocupação técnica aqui não é uma fraqueza de TLS, mas sim a combinação de infraestrutura de landing page alojada e deteções relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?