s-frontend-omega.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de s-frontend-omega.vercel.app
Este domínio parece alojar uma aplicação web com temática de streaming apresentada como um "Netflix Clone." Com base no título da página, na captura de ecrã e na marca visível, imita o aspeto e a experiência de uma plataforma popular de streaming de vídeo, apresentando um grande banner multimédia, um botão de início de sessão, funcionalidade de pesquisa e filas de imagens de filmes. O conteúdo sugere uma interface centrada no entretenimento, e não um website corporativo ou informativo.
O site é servido a partir de um subdomínio em vercel.app, o que indica que poderá estar implementado através de uma plataforma de alojamento na cloud e de aplicações frontend, em vez de ser operado num domínio autónomo com marca própria. Não é visível uma identidade clara do operador nos dados de análise fornecidos, e a utilização de um subdomínio genérico ao estilo de projeto não parece estabelecer uma relação oficial com a marca de entretenimento referida no design da página.
Como a página utiliza de forma destacada um estilo e elementos de marca reconhecíveis de um serviço de streaming, ao mesmo tempo que se encontra num subdomínio não relacionado, poderá destinar-se a uma demonstração, a um projeto clone ou a uma página imitadora. Com base nas evidências disponíveis, não parece representar um website oficial da marca à qual se assemelha visualmente.
Avaliação de segurança de s-frontend-omega.vercel.app
Múltiplos sinais de segurança suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 18 de 91 motores de segurança, com as deteções a descreverem maioritariamente comportamento relacionado com phishing ou fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou fraude, o que constitui um sinal de alerta mais forte do que um único resultado heurístico isolado. A própria página também se assemelha de perto à marca Netflix, ao mesmo tempo que utiliza um subdomínio vercel.app não relacionado, o que pode indicar uma página imitadora concebida para imitar um serviço conhecido.
A análise de ficheiros de malware não identificou ficheiros maliciosos no pequeno conjunto de recursos analisados, o que sugere que não foi detetada qualquer carga maliciosa óbvia nesses recursos específicos no momento da análise. No entanto, uma análise de ficheiros limpa não se sobrepõe a deteções amplas relacionadas com phishing, especialmente quando a preocupação parece centrar-se numa apresentação enganosa e não em malware descarregável. O endereço IP do domínio também consta numa blocklist de reputação de correio, embora esse sinal seja mais fraco e deva ser tratado como uma cautela secundária de apoio, e não como prova principal sobre o conteúdo do website.
Considerando em conjunto as classificações de phishing, as deteções por múltiplos motores e a apresentação semelhante à de uma marca, este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração até ao final de 2026. Está alojado em infraestrutura da Vercel e resolve através de nameservers da Vercel, indicando uma implementação frontend alojada na cloud. A página analisada parece leve, com um pequeno número de recursos estáticos e sem iframes assinalados nem ligações externas suspeitas identificadas no rastreio fornecido.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, o que é comum, mas oferece menos proteção contra adulteração de DNS do que uma configuração assinada. O domínio está registado há vários anos, mas, como se trata de um subdomínio alojado e não de um domínio distinto pertencente à marca, a antiguidade por si só poderá não oferecer grande garantia quanto ao conteúdo específico atualmente aí implementado. A principal preocupação técnica neste caso parece ser a apresentação enganosa do site, e não uma configuração incorreta do certificado ou do servidor.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?