payme-paypal.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de payme-paypal.com
O domínio payme-paypal.com aparenta apresentar-se como uma página de pagamento relacionada com PayPal. Com base no título da página, na captura de ecrã e no texto visível em alemão, afirma que um utilizador recebeu um pedido de pagamento e solicita-lhe que inicie sessão para confirmar o pagamento. A página utiliza elementos de marca PayPal e faz referência a recursos oficiais da PayPal, o que sugere que foi concebida para se assemelhar a um fluxo legítimo de notificação de pagamento.
No entanto, o nome de domínio não é um domínio oficial da PayPal e assemelha-se bastante a paypal.com, acrescentando palavras adicionais. O site não parece representar uma empresa ou serviço independente com uma identidade própria clara; em vez disso, parece estar focado em imitar uma experiência de pagamento de marca. Com base no conteúdo disponível e no contexto da análise, este website pode destinar-se a capturar credenciais de utilizador ou informações relacionadas com pagamentos, tirando partido da familiaridade com a marca PayPal.
Avaliação de segurança de payme-paypal.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, a página assemelha-se bastante à PayPal tanto na marca como na redação, e o próprio nome de domínio assemelha-se bastante a paypal.com, o que pode indicar um website imitador destinado a induzir os visitantes em erro. A captura de ecrã mostra um pedido de confirmação de pagamento relacionado com início de sessão, um padrão comum associado a páginas de recolha de credenciais.
Outros indicadores contextuais também aumentam a preocupação. O domínio foi registado recentemente, com 0 dias de antiguidade, não tem classificação de tráfego estabelecida, e uma análise de malware assinalou o URL de início de sessão e o domínio do próprio site com uma classificação maliciosa genérica. Embora as principais bases de dados de conteúdo malicioso aqui apresentadas estivessem em grande parte limpas no momento desta análise, o endereço IP do domínio consta de uma blocklist de reputação de correio, e uma fonte adicional de blacklist também listou o domínio. Páginas de phishing criadas recentemente podem por vezes surgir antes de a cobertura mais ampla das blocklists as detetar.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura Cloudflare no endereço IP 104.21.24.214, com o alojamento geolocalizado no Canadá com base nos dados disponíveis. Apresenta um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-09-24. O DNSSEC parece estar ativado, e o domínio utiliza nameservers da Cloudflare. Estas são características legítimas de infraestrutura, mas não devem, por si só, ser interpretadas como prova de fiabilidade.
De uma perspetiva de risco técnico, as preocupações mais notáveis são a data de registo extremamente recente do domínio, a ausência de um perfil de tráfego estabelecido e a presença de uma página de início de sessão assinalada num domínio que imita visualmente um fornecedor de pagamentos bem conhecido. A utilização de HTTPS válido e de componentes de alojamento CDN convencionais pode simplesmente ajudar a página a parecer mais convincente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?