paylink-paypal.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de paylink-paypal.com
Este domínio parece apresentar uma página de pedido de pagamento concebida para se assemelhar ao PayPal, utilizando texto em alemão como "Zahlungsanfrage erhalten" e um pedido para iniciar sessão e confirmar um pagamento. A disposição da página, os elementos de branding e os recursos associados sugerem que está a tentar imitar uma experiência familiar de pagamentos online, em vez de funcionar como um serviço independente com uma identidade própria distinta.
Com base no nome do domínio, no título da página e na captura de ecrã, o site parece visar utilizadores que esperam uma notificação de pagamento relacionada com PayPal. O próprio domínio não é um domínio oficial do PayPal e foi registado muito recentemente, o que pode indicar uma página de campanha de curta duração em vez de um website empresarial de longa data. Não há provas claras nos dados fornecidos que identifiquem um operador legítimo por detrás deste domínio.
Avaliação de segurança de paylink-paypal.com
Estavam presentes múltiplos indicadores de risco no momento desta análise. O domínio foi assinalado por 24 de 91 motores de segurança, e uma listagem de base de dados de ameaças associou-o a atividade de phishing. Além disso, o domínio assemelha-se muito a paypal.com e pode ser uma imitação destinada a captar utilizadores que acreditam estar a interagir com a verdadeira plataforma de pagamentos. A captura de ecrã reforça essa preocupação ao mostrar branding temático do PayPal e um pedido de início de sessão/confirmação de pagamento num domínio não oficial.
Outros sinais contextuais também aumentam o risco. O domínio tem apenas 2 dias, não tem classificação de tráfego estabelecida, e uma análise de malware referiu um caminho de página de início de sessão suspeito no mesmo domínio. Embora uma listagem numa blocklist de reputação de correio afete mais a reputação do IP do que o conteúdo do website, ainda assim acrescenta um sinal de cautela menor. Em conjunto, a combinação de deteções amplas por motores de segurança, semelhança com a marca, registo recente e conteúdo de página ao estilo de phishing é consistente com padrões de recolha de credenciais ou fraude de pagamento.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado Let's Encrypt válido que, no momento desta análise, estava ativo até 2026-09-20. Parece estar alojado na infraestrutura da Vercel, utilizando os nameservers ns1.vercel-dns.com e ns2.vercel-dns.com, com o IP do servidor resolvido indicado como 216.198.79.65 nos Estados Unidos. O DNSSEC não estava ativado.
Do ponto de vista da segurança, a presença de TLS indica apenas que a ligação pode estar encriptada; não valida a fiabilidade do conteúdo da página. O registo muito recente do domínio, o estado DNSSEC sem assinatura, a ausência de registos MX assinalada na verificação de semelhança e o alojamento de uma página de início de sessão/pagamento temática do PayPal num domínio não oficial são preocupações dignas de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?