pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Este domínio parece ser um subdomínio alojado na plataforma r2.dev, que está associada à disponibilização pública de armazenamento de objetos através da infraestrutura da Cloudflare. Com base na estrutura do domínio e nas ligações referenciadas, poderá estar a servir ficheiros ou conteúdo web a partir de um bucket de armazenamento público, em vez de funcionar como um website autónomo convencional com a sua própria identidade de marca.
Os dados de classificação disponíveis sugerem que o URL foi associado por alguns fornecedores de classificação web a atividade relacionada com phishing, enquanto outro fornecedor o categorizou de forma mais geral como alojamento web. Essa combinação pode ocorrer quando um subdomínio alojado na cloud é utilizado para publicar conteúdo temporariamente ou para uma campanha específica, em vez de representar um website empresarial, mediático ou organizacional estabelecido há muito tempo.
Como se trata de um subdomínio de plataforma e não de um domínio personalizado com marca própria, o operador não é claramente identificável apenas pelo hostname. Com base nos dados disponíveis, o conteúdo parece ser disponibilizado através de infraestrutura alojada na Cloudflare, mas o publicador subjacente ou o titular da conta não pode ser determinado a partir dos detalhes de análise fornecidos.
Avaliação de segurança de pub-277f6e19e5f8406da10538ab4f61cb00.r2.dev
Este URL foi assinalado por 10 de 91 motores de segurança no momento da análise, com múltiplas deteções a descrevê-lo como relacionado com phishing. Além disso, várias fontes de classificação web rotularam o domínio numa categoria de phishing ou fraude. Estes são indicadores de risco relevantes, especialmente porque as deteções não se limitam a uma única heurística de baixa confiança e, em vez disso, mostram um acordo mais amplo entre vários motores de segurança.
Ao mesmo tempo, alguns outros sinais foram menos preocupantes: a análise de malware não identificou ficheiros assinalados, e as bases de dados de blacklist verificadas foram reportadas como limpas no momento da análise. No entanto, um estado limpo nas blacklist não supera necessariamente um consenso de phishing entre múltiplos motores, particularmente no caso de páginas alojadas na cloud que podem ter curta duração ou ter sido implementadas recentemente. A ausência de uma classificação Tranco e a utilização de um subdomínio de alojamento genérico também podem dificultar o estabelecimento de legitimidade apenas com base em sinais de reputação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. A baixa pontuação de confiança e as classificações repetidas relacionadas com phishing sugerem que se justifica cautela no momento desta análise.
Descrição técnica
O domínio está alojado por trás da infraestrutura da Cloudflare e resolve para um endereço IP associado a esse fornecedor em Toronto, Canada. Apresenta um certificado SSL válido da Let's Encrypt com expiração em August 2026, o que indica que a entrega HTTPS encriptada estava disponível no momento do teste. O hostname é um subdomínio sob r2.dev, que é normalmente utilizado para conteúdo de armazenamento acessível publicamente.
Os dados WHOIS indicam que o domínio existe há cerca de 3 anos e está registado através da CloudFlare, Inc. O DNSSEC parece não estar assinado. Não foram identificados payloads de malware diretos na análise limitada de ficheiros, mas os dados de reputação mais amplos sugerem que a preocupação poderá estar mais relacionada com a finalidade da página ou com conteúdo de phishing do que com malware descarregável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?