rakuten-two.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de rakuten-two.vercel.app
Este domínio parece alojar uma página web que se apresenta como Rakuten, uma conhecida plataforma de cashback e recompensas de compras. O título da página é "Rakuten.com," e a captura de ecrã mostra branding, linguagem de marketing de cashback e logótipos de grandes retalhistas como Nike, Walmart, Samsung e Kohl's, sugerindo que está a tentar imitar um serviço de recompensas de compras ou de ofertas de afiliados.
O site é servido a partir de um subdomínio em vercel.app, em vez de um domínio oficial autónomo da Rakuten. Com base na estrutura do domínio e na apresentação da página, não parece ser uma propriedade web corporativa oficial da Rakuten. Em vez disso, pode tratar-se de uma página semelhante concebida para se assemelhar a um serviço legítimo de compras ou recompensas para consumidores.
Como o conteúdo se centra em ofertas de cashback, logótipos de lojas e um apelo à ação "Join Now", o website seria mais apropriadamente visto como uma página com temática de compras/recompensas. No entanto, a discrepância entre a identidade de marca apresentada e o domínio real de alojamento é uma preocupação contextual significativa.
Avaliação de segurança de rakuten-two.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, com muitos a classificá-lo como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora a análise de malware não tenha reportado ficheiros maliciosos confirmados, incluiu uma heurística genérica de objeto malicioso associada ao domínio e a vários URLs de recursos locais, o que acrescenta cautela adicional, embora tais heurísticas, por si só, tenham menor grau de confiança.
A página também se assemelha de perto ao branding da Rakuten, embora esteja alojada num subdomínio vercel.app em vez de um aparente domínio oficial pertencente à Rakuten. Esse tipo de semelhança de marca pode indicar uma página semelhante destinada a recolher registos, credenciais ou outras informações de utilizadores, recorrendo à confiança associada a uma empresa reconhecida. A pontuação de confiança publicada muito baixa e a ausência de uma classificação de tráfego significativa reforçam ainda mais o perfil de risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-09-26. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica, por si só, que o site seja legítimo. O domínio está alojado em infraestrutura da Vercel e resolve para o endereço IP 216.198.79.3, com nameservers sob vercel-dns-3.com.
Os dados WHOIS indicam que o registo do domínio remonta a 2020 e expira em 2036, embora este seja um subdomínio alojado e não um domínio autónomo pertencente à marca. DNSSEC parece não estar assinado. Do ponto de vista da segurança, a principal preocupação não é a configuração de TLS, mas sim a combinação de deteções de phishing, conteúdo de página que imita a marca e alojamento num subdomínio de uma plataforma genérica de aplicações.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?