privypets.app
Categoria: Phishing And Other Frauds
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de privypets.app
privypets.app parece ser uma aplicação web com temática de criptomoedas e NFT, com a marca “PrivyPets.” Com base no título da página, no texto da página e na captura de ecrã, o site convida os utilizadores a ligar uma wallet, cunhar animais de estimação em pixel art usando um token chamado $PETS e negociar esses ativos num marketplace construído em torno do ecossistema Base. A interface apresenta navegação para Home, Mint, Marketplace e My pets, o que sugere uma experiência leve de colecionáveis ou de jogos em blockchain, em vez de um site de conteúdos tradicional.
Com base nos dados de página disponíveis, o site parece ser operado como um pequeno projeto autónomo, e não por uma empresa amplamente estabelecida. O nome de domínio combina “privy” e “pets”, enquanto a mensagem da página inicial se centra na ligação de wallet, em pagamentos com token e em negociação peer-to-peer. Não é evidente, apenas a partir da captura do scan fornecida, qualquer identidade corporativa clara, entidade legal ou presença de marca de longa data, pelo que os visitantes provavelmente teriam de confiar nas próprias divulgações do site e nos pedidos de ligação de wallet para compreender quem está por detrás do projeto.
Avaliação de segurança de privypets.app
Este domínio apresenta vários sinais de cautela no momento deste scan. Foi assinalado por 3 de 91 motores de segurança, incluindo classificações relacionadas com phishing e fraude de múltiplas fontes, e um motor associou-o a atividade semelhante a spam. Além disso, um fornecedor de classificação web categorizou o site como phishing e outras fraudes. Embora as deteções automatizadas possam por vezes produzir falsos positivos, múltiplos alertas independentes são um indicador de risco significativo, especialmente quando apontam para abuso relacionado com credenciais ou wallet.
Outros sinais são mais mistos. A análise de malware não detetou ficheiros assinalados no conteúdo amostrado, e as principais bases de dados de ameaças aqui verificadas não listavam o domínio no momento deste scan. No entanto, o domínio tem apenas 4 dias, não tem classificação de tráfego estabelecida, e a página pede aos utilizadores que liguem uma wallet e transacionem com um sistema de ativos baseado em token. Sites relacionados com cripto recentemente registados podem acarretar risco acrescido porque podem procurar aprovações de wallet, assinaturas ou transferências de token antes de existir um histórico de reputação.
Em conjunto, a combinação de deteções relacionadas com phishing por múltiplos motores, registo muito recente e funcionalidade de ligação de wallet sugere que se justifica cautela acrescida. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado Let's Encrypt válido que estava ativo no momento do scan, o que indica que o transporte encriptado está em vigor. Parece estar alojado em infraestrutura Vercel, com o IP do servidor geolocalizado em Atlanta, United States. Os ativos da página incluem caminhos de chunks estáticos ao estilo de Next.js, o que é consistente com uma implementação moderna de aplicação web em JavaScript.
Do ponto de vista da segurança do domínio, DNSSEC não está ativado, e o domínio é extremamente recente. Os nameservers são ns3.my-ndns.com e ns4.my-ndns.com. Não foram reportados ficheiros positivos para malware, ligações externas assinaladas ou problemas de iframe na amostra de scan fornecida, mas a ausência de DNSSEC e a idade muito curta do domínio reduzem modestamente a confiança técnica neste momento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?