redirect-5417fb20.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de redirect-5417fb20.vercel.app
Este domínio parece ser um subdomínio alojado na Vercel, e não um website principal com marca própria. O conteúdo visível da página está em coreano e inclui termos de navegação associados a informações postais ou de serviço público, o que sugere que poderá estar a apresentar conteúdo copiado ou em proxy relacionado com um serviço postal coreano ou de estilo governamental. No entanto, o próprio hostname não corresponde a um domínio institucional oficial e, em vez disso, parece um endereço de implementação gerado.
Com base na estrutura da página e na única ligação externa observada, o site poderá funcionar principalmente como uma página de redirecionamento ou intermédia, em vez de um serviço autónomo. A combinação de um subdomínio de implementação genérico, metadados da página em falta e marca própria independente limitada dificulta a verificação de um operador legítimo com base nos dados disponíveis.
Avaliação de segurança de redirect-5417fb20.vercel.app
Vários motores de segurança assinalaram este URL no momento da análise, com 10 em 92 a classificá-lo como phishing ou de outra forma malicioso. Esse nível de concordância entre múltiplos motores é um sinal de risco significativo, especialmente porque o domínio está alojado num subdomínio genérico de uma plataforma de aplicações, e não num domínio oficial estabelecido. O conteúdo da página também parece inconsistente com o hostname, o que poderá indicar conteúdo copiado, apresentação enganosa ou um chamariz baseado em redirecionamento.
Ao mesmo tempo, algumas bases de dados de listas de bloqueio não incluíam o domínio durante esta análise, e a análise de ficheiros de malware não identificou ficheiros maliciosos no pequeno número de ficheiros examinados. Isso não se sobrepõe às deteções relacionadas com phishing, porque as páginas de phishing frequentemente contêm pouco ou nenhum malware e podem permanecer ausentes de algumas blocklists durante um período de tempo.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está alojado em infraestrutura da Vercel com nameservers a apontar para DNS gerido pela Vercel. A validade do certificado indica que o transporte encriptado estava disponível no momento do teste, mas HTTPS, por si só, não estabelece legitimidade. O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade de DNS.
O domínio existe há vários anos, mas não está classificado no Tranco e parece utilizar um formato de subdomínio gerado numa plataforma de alojamento. A análise também observou uma ligação de saída para outro domínio externo, o que poderá indicar comportamento de redirecionamento. Não foram detetados ficheiros maliciosos na análise limitada de ficheiros, mas a preocupação mais forte neste caso é a suspeita de atividade de phishing, e não a distribuição de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?