policy-violation-center.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de policy-violation-center.com
O domínio policy-violation-center.com aparenta apresentar-se como uma página relacionada com início de sessão ligada à Shopee Vietnam, com base na marca visível, no título da página "Shopee Việt Nam | Hot Deals, Best Prices" e na mensagem na página a pedir aos utilizadores que iniciem sessão. A captura de ecrã mostra uma interface simples com cores ao estilo da Shopee e um aviso "Login Required", sugerindo que a página poderá estar a tentar encaminhar os visitantes para um fluxo de autenticação de conta, em vez de funcionar como uma loja de retalho completa.
No entanto, o próprio nome de domínio não aparenta corresponder à nomenclatura principal da marca Shopee, e o conteúdo apresentado limita-se a uma barreira de início de sessão, em vez de uma página inicial normal de comércio eletrónico. Com base nos elementos da página disponíveis e nos dados de classificação, este site aparenta estar associado a uma página com temática de compras que poderá estar a imitar uma marca conhecida de marketplace, em vez de operar como uma empresa identificada de forma independente.
Avaliação de segurança de policy-violation-center.com
Este domínio foi assinalado por 7 de 91 motores de segurança no momento da análise, com várias deteções a descrevê-lo como phishing ou relacionado com fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou atividade enganosa semelhante, enquanto a própria página apresenta elementos de marca associados a uma plataforma de compras bem conhecida num domínio que não aparenta ser um domínio oficial da marca. Essa combinação poderá indicar uma tentativa de recolher credenciais de conta ou induzir os visitantes em erro.
O domínio é também extremamente recente, tendo sido registado apenas 1 day antes da análise, o que é um fator de risco comum em operações de phishing de curta duração. Uma análise de malware produziu apenas um resultado genérico de suspeita na página index, o que, por si só, teria baixa confiança, mas aqui é acompanhado por deteções mais amplas relacionadas com phishing. As verificações de blacklist para as principais bases de dados de conteúdo malicioso estavam, de resto, limpas no momento desta análise, embora o endereço IP do domínio estivesse listado numa blocklist de reputação de correio, o que é um sinal secundário mais fraco e não conclusivo por si só.
Considerados em conjunto, a discrepância da marca, o design da página focado no início de sessão, o registo muito recente, a falta de reputação estabelecida e as deteções de phishing por múltiplos motores aumentam materialmente o risco. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise e definido para expirar em 2026-11-20. Está alojado no endereço IP 216.198.79.65 em Cleveland, United States, com o servidor identificado como SGW e nameservers delegados através da Cloudflare. O DNSSEC aparenta não estar assinado.
Do ponto de vista da postura de segurança, a presença de HTTPS, por si só, não deve ser tratada como um sinal de confiança, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. Entre as preocupações técnicas adicionais incluem-se a data de criação muito recente do domínio, a ausência de ranking e o único registo numa blocklist de reputação de correio para o IP de alojamento, embora este último sinal seja mais fraco do que deteções diretas de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?