php-eth-back.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de php-eth-back.vercel.app
O domínio php-eth-back.vercel.app parece ser uma aplicação web alojada num subdomínio da Vercel, em vez de um website autónomo com marca própria. Com base no título da página, na disposição dos elementos na página e nos elementos visíveis da interface, apresenta-se como uma ferramenta relacionada com criptomoedas associada à Trust Wallet e a transferências Ethereum/USDT. A captura de ecrã mostra campos para um endereço de carteira ou nome de domínio, seleção da rede de destino e um formulário de introdução de montante em USDT, sugerindo que a página se destina a orientar os utilizadores através de um fluxo de transação de criptomoedas.
O padrão de nomenclatura do subdomínio não parece corresponder a uma propriedade web oficial da Trust Wallet, e o site parece basear-se numa estrutura de aplicação alojada em vez de um domínio empresarial claramente identificado. Um recurso externo referenciado também utiliza um domínio separado semelhante a uma marca de explorador de blockchain, o que pode indicar uma tentativa de imitar infraestruturas de criptomoedas familiares. Com base no conteúdo disponível, esta página parece visar utilizadores de criptomoedas, particularmente os que interagem com transferências de carteiras ou movimentações de tokens.
Avaliação de segurança de php-eth-back.vercel.app
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com múltiplas deteções a descrever a página como phishing ou maliciosa. Além disso, a captura de ecrã mostra branding associado a uma carteira de criptomoedas bem conhecida enquanto opera a partir de um subdomínio Vercel não relacionado, o que pode indicar uma tentativa de personificação concebida para recolher detalhes de carteiras ou influenciar transferências de criptomoedas.
A análise de ficheiros de malware não identificou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, isso não supera o consenso mais amplo de phishing proveniente de múltiplos motores de segurança. O endereço IP do domínio também constava de uma blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas ainda assim digno de nota como cautela menor.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, apresentação ao estilo de marca num domínio não oficial e pedidos de transação de criptomoedas sugere que este website pode representar riscos potenciais para os visitantes no momento desta análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 64.29.17.3 nos Estados Unidos. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services com data de expiração no final de 2026, o que indica que o tráfego para o site pode ser encriptado em trânsito. O domínio utiliza nameservers da Vercel e está configurado como um subdomínio sob vercel.app.
Do ponto de vista da postura de segurança, o DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas a limpeza técnica dos recursos da página não elimina as preocupações de phishing levantadas pela apresentação do site e pelos sinais de reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?