pdf-viewer-five-virid.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de pdf-viewer-five-virid.vercel.app
Este domínio parece alojar uma página web apresentada como uma interface de visualização de PDF. Com base no título da página, na captura de ecrã e na nomenclatura do subdomínio, parece ter sido concebido para mostrar uma pré-visualização de documento e levar o visitante a clicar num botão "View Files", ao mesmo tempo que faz referência a marcas conhecidas de software e tecnologia nos recursos da página.
O site está alojado numa plataforma de implementação na cloud sob um subdomínio vercel.app, em vez de num domínio de marca autónomo. Não é visível informação clara sobre uma organização legítima a operar a página, e o conteúdo apresentado não se assemelha a um website empresarial completo, editor ou serviço de documentos com propriedade identificável, dados de contacto ou navegação de suporte.
No geral, a página parece funcionar como uma landing page temática de documentos de finalidade única, em vez de um site de conteúdo convencional. A sua apresentação sugere que poderá estar a tentar imitar um fluxo de trabalho de PDF ou de acesso a documentos, potencialmente para incentivar a interação do utilizador com um pedido de transferência ou de acesso.
Avaliação de segurança de pdf-viewer-five-virid.vercel.app
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a análise de malware reportou resultados suspeitos na página e assinalou vários recursos ligados, incluindo um caminho de script e um caminho relacionado com configuração. A captura de ecrã também mostra uma sobreposição de visualizador de documentos a instar o visitante a clicar num botão "View Files" e a transferir ou abrir um leitor de PDF, o que é um padrão comummente associado à recolha de credenciais ou a fluxos de transferência enganosos.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de conteúdo malicioso apresentadas na análise estavam em grande parte limpas no momento da revisão, mas o domínio estava listado por uma fonte de blacklist orientada para malware, e o endereço IP do domínio também estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS, por si só, seria um sinal fraco, mas neste caso surge juntamente com deteções substanciais de phishing por múltiplos motores e com um design de página que pode ter sido concebido para imitar uma experiência de documento fidedigna.
Com base nestes resultados, este website pode representar riscos potenciais para os visitantes. A combinação de deteções generalizadas de phishing, recursos ligados suspeitos e um pedido de documento com aspeto enganoso sugere que a cautela seria justificada no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e está alojado em infraestrutura da Vercel com um IP de servidor nos Estados Unidos. O domínio tem vários anos, mas, como se trata de um subdomínio alojado numa plataforma partilhada, a idade do domínio principal não indica necessariamente legitimidade de longo prazo para a página ou implementação específica.
O DNSSEC parece não estar assinado, o que é comum, mas não fornece qualquer garantia adicional de integridade DNS. A página é servida a partir de nameservers da Vercel e parece ser uma implementação leve de página única, em vez de uma aplicação completa com detalhes de propriedade transparentes. As principais preocupações técnicas nesta análise não estão relacionadas com o certificado; decorrem do comportamento suspeito da página, dos caminhos de script/recursos assinalados e da concentração de deteções de phishing em múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?