portalrodonavescuritiba.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de portalrodonavescuritiba.vercel.app
Este domínio parece alojar um portal de início de sessão em português com a marca «Portal Rodonaves Curitiba». Com base no título da página, na meta descrição e na captura de ecrã, apresenta-se como uma página de acesso interno para acompanhamento de envios, documentos de comprovativo de entrega e funções de CRM pós-venda relacionadas com operações de logística ou transporte de mercadorias em Curitiba, Brasil.
O site está alojado num subdomínio da Vercel, em vez de num domínio empresarial autónomo. O seu conteúdo sugere um portal empresarial destinado a titulares de contas ou funcionários, com campos para e-mail e palavra-passe e ligações para o primeiro acesso e a recuperação da palavra-passe. Com base nos elementos disponíveis na página, parece estar posicionado como um portal de contas de serviços de transporte ou entrega, e não como um site informativo público.
Avaliação de segurança de portalrodonavescuritiba.vercel.app
Vários motores de segurança independentes assinalaram este URL como phishing no momento desta análise, o que constitui um forte sinal de alerta. Além disso, uma base de dados de ameaças especializada em phishing listou o domínio, e a própria página é um formulário de introdução de credenciais que afirma ser um portal interno de logística. A utilização de um subdomínio alojado para uma página de início de sessão com marca pode aumentar o risco de usurpação de identidade ou recolha de credenciais, especialmente quando a página pede aos visitantes que iniciem sessão de imediato.
A análise de malware não identificou ficheiros maliciosos confirmados, mas atribuiu um rótulo genérico de suspeito à página e aos recursos a ela associados. O endereço IP do domínio também constava de uma lista de bloqueio de reputação de correio eletrónico, o que, por si só, é um sinal mais fraco, mas continua a ser digno de nota. Em conjunto com as deteções de phishing por vários motores e a apresentação centrada no início de sessão, estas conclusões sugerem um risco elevado. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido, emitido por uma autoridade de certificação de utilização generalizada, com validade indicada até ao final de 2026. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. Os servidores de nomes também apontam para DNS gerido pela Vercel.
O DNSSEC parece não estar assinado no momento desta análise. A análise de ficheiros não identificou ficheiros de malware confirmados, mas os recursos associados e o próprio domínio receberam classificações genéricas de suspeito. A combinação de um certificado válido e alojamento na nuvem não comprova, por si só, a legitimidade, sobretudo no caso de uma página de início de sessão num subdomínio alojado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?