panel-sigma-two.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de panel-sigma-two.vercel.app
Este domínio parece alojar uma página de início de sessão ao estilo de webmail apresentada sob o título "Webmail Login." Com base na captura de ecrã, a página solicita um endereço de email e uma palavra-passe e inclui opções de idioma multilingues, sugerindo que se destina a recolher credenciais de caixa de correio de utilizadores em várias regiões. A página também faz referência visual a elementos de marca de webmail ao estilo de cPanel, o que pode fazê-la parecer relacionada com um painel de controlo de alojamento ou serviço de email.
O site é servido a partir de um subdomínio na Vercel, uma plataforma de alojamento na cloud normalmente utilizada para implementações estáticas e de aplicações. O próprio nome de domínio não identifica claramente uma empresa, organização ou fornecedor de correio legítimo, e o conteúdo da página parece estar estritamente focado na autenticação, em vez de fornecer funcionalidades mais amplas do website ou informações sobre a empresa.
Os dados disponíveis não indicam um website empresarial público normal, loja ou portal de conteúdos. Em vez disso, parece ser uma interface de início de sessão de finalidade única que pode estar a tentar imitar um ambiente de webmail familiar.
Avaliação de segurança de panel-sigma-two.vercel.app
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 11 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a captura de ecrã mostra uma página de introdução de credenciais com a marca "Webmail" num subdomínio genérico da Vercel, em vez de num domínio de fornecedor de correio ou empresa claramente atribuível, o que pode indicar uma tentativa de capturar dados de início de sessão de email.
A análise de malware não reportou ficheiros infetados, mas aplicou um rótulo genérico de objeto malicioso ao domínio e a numerosas variantes de URL localizadas. Esse tipo de deteção heurística é menos específico do que uma família de malware identificada pelo nome, mas neste caso é acompanhado por preocupações de reputação mais amplas. Os dados de blacklist foram mistos: as principais bases de dados de ameaças de conteúdo aqui apresentadas não estavam a assinalar o site, mas o domínio estava listado por uma base de dados adicional de ameaças, e o IP do servidor também estava listado numa blocklist de reputação de email. Essa listagem baseada em DNS é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta uma cautela menor.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, uma página ao estilo de recolha de credenciais, falta de identidade clara do operador e contexto de alojamento suspeito sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada em setembro de 2026. A disponibilidade de HTTPS indica transporte encriptado, mas isto não deve ser interpretado como prova de legitimidade. O site está alojado em infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. O DNSSEC parece não estar assinado.
Do ponto de vista da infraestrutura, a utilização de uma plataforma de alojamento reputada é neutra e não tranquilizadora, uma vez que tanto páginas legítimas como abusivas podem ser implementadas em serviços cloud partilhados. A página parece leve e focada num formulário de início de sessão, com numerosas variantes de URL específicas por idioma detetadas durante a análise. Não foram identificados ficheiros maliciosos na análise de ficheiros, mas os dados de reputação mais amplos e o comportamento da página continuam a ser as preocupações técnicas mais significativas no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?