norvutela-biz-prenqutami-p5t4db62.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de norvutela-biz-prenqutami-p5t4db62.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O próprio hostname não indica uma marca, organização ou serviço estabelecido reconhecível, e os dados de análise disponíveis não mostram uma identidade empresarial clara nem um operador voltado para o público por detrás da página.
Com base na estrutura do domínio e no contexto de alojamento, o site pode ser uma página web temporária ou específica de um projeto, em vez de um website de marca de longa data. A falta de dados de classificação e a ausência de metadados de categoria claros sugerem que poderá ter visibilidade pública limitada. Neste caso, a página também parece estar associada a recursos de erro ou desafio da Cloudflare, o que pode ocorrer quando um site está indisponível, restrito ou configurado por detrás de controlos de acesso de proteção.
Avaliação de segurança de norvutela-biz-prenqutami-p5t4db62.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento desta análise, com 13 em 91 motores a reportarem deteções maliciosas ou relacionadas com phishing. Esse nível de consenso é um sinal de alerta significativo, especialmente para um domínio sem classificação de tráfego estabelecida e sem identidade pública clara. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, as análises baseadas em ficheiros nem sempre identificam páginas de recolha de credenciais ou conteúdo de phishing de curta duração.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de ameaças focadas em conteúdo não reportaram o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, atividade nociva do website. Ainda assim, o padrão mais amplo de classificações de phishing em vários motores de segurança tem mais peso do que os resultados isolados limpos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido emitido através de uma autoridade de certificação amplamente reconhecida, com o alojamento e a entrega web fornecidos através da infraestrutura da Cloudflare. O servidor resolve para um endereço IP na rede da Cloudflare, e a página parece referenciar recursos de desafio e de tratamento de erros da Cloudflare. A presença de SSL indica transporte encriptado, mas a encriptação, por si só, não valida a fiabilidade do conteúdo do site.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na amostra limitada da análise, mas o forte consenso de phishing de vários motores de segurança continua a ser a principal preocupação técnica no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?