remove-violations.surge.sh
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de remove-violations.surge.sh
O domínio remove-violations.surge.sh parece alojar uma página apresentada como um aviso do "Meta Privacy Center", alegando que uma página de rede social está agendada para eliminação e convidando o visitante a apresentar um recurso. Com base na captura de ecrã, o conteúdo foi concebido para se assemelhar a um fluxo de política de conta ou de moderação, e não a um website informativo independente.
Com base no conteúdo visível e nos dados de categorização fornecidos, esta página parece visar utilizadores que gerem páginas de redes sociais e que possam estar preocupados com violações de políticas ou aplicação de medidas à conta. A redação, os elementos de branding e o pedido de recurso sugerem que poderá estar a tentar imitar uma interface legítima de suporte da plataforma ou de privacidade para influenciar as ações do utilizador.
Avaliação de segurança de remove-violations.surge.sh
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e os dados de categorização disponíveis classificam-no como phishing. Além disso, a captura de ecrã mostra uma página que imita de perto a marca Meta e apresenta um aviso urgente sobre a eliminação de uma página, o que é um padrão comum de engenharia social utilizado para pressionar os visitantes a clicar ou a submeter informações.
A análise de malware não detetou ficheiros maliciosos no conteúdo limitado examinado, e as principais blocklists de conteúdo malicioso listadas na análise estavam, de resto, limpas no momento da verificação. No entanto, esse resultado mais limpo é aqui superado pelo amplo consenso de phishing entre múltiplos motores e pela aparente personificação de uma plataforma bem conhecida por parte da página. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por Sectigo Limited, que expira em dezembro de 2026. Está alojado em infraestrutura da DigitalOcean em Frankfurt e parece utilizar a plataforma de alojamento estático Surge, com o servidor web identificado como Surge. O domínio utiliza nameservers sob surge.world.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS podem ter menos proteção de integridade do que num domínio assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página fornecida, mas o modelo de alojamento e a estrutura de subdomínio podem facilitar a publicação de páginas de imitação de curta duração, pelo que os sinais de conteúdo e de reputação são aqui mais importantes do que a simples presença de TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?