sbcverify-143788.webflow.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de sbcverify-143788.webflow.io
Este domínio parece ser uma página alojada no Webflow que se apresenta como um portal de verificação de conta de email ou de início de sessão. O título da página é "sbcverify", e a captura de ecrã mostra um formulário de início de sessão que solicita um endereço de email ou ID de utilizador e palavra-passe, juntamente com elementos de marca associados a serviços antigos de telecomunicações e webmail. A página também inclui texto que faz referência a "SBC GLOBAL, LLC" e descreve um serviço de email, sugerindo que está a tentar parecer uma página de acesso à conta para utilizadores de webmail.
Com base na estrutura do domínio, este não é um domínio empresarial autónomo, mas sim um subdomínio alojado em webflow.io, que é uma plataforma de criação de websites. O conteúdo apresentado não parece representar uma página inicial empresarial oficial nem um portal normal de serviço ao consumidor; em vez disso, assemelha-se a uma página de destino para recolha de credenciais. Os dados de classificação disponíveis também o colocam em categorias relacionadas com phishing, em vez de o classificarem como um serviço legítimo de comunicações ou tecnologia.
Avaliação de segurança de sbcverify-143788.webflow.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com as deteções a identificá-lo amplamente como phishing. Além disso, verificações em bases de dados de ameaças importantes mostram o URL listado por atividade de engenharia social, e outra base de dados focada em phishing também o listou. Embora a análise de malware não tenha detetado ficheiros maliciosos, as páginas de phishing recorrem frequentemente a formulários e elementos de marca enganosos em vez de malware descarregável, pelo que uma análise de ficheiros limpa não compensa materialmente as outras conclusões.
A captura de ecrã aumenta ainda mais a preocupação porque a página parece imitar uma interface de início de sessão de email ou de verificação de conta e pede aos visitantes que introduzam credenciais. Esse padrão está normalmente associado a tentativas de capturar nomes de utilizador e palavras-passe. O endereço IP do domínio também está listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, que expira em August 2026. Está alojado por trás da Cloudflare no endereço IP 172.64.151.8, com nameservers e infraestrutura da Cloudflare a indicar a utilização de um serviço de content delivery e reverse proxy. A página carrega recursos de Webflow e recursos relacionados com Cloudflare, o que é consistente com uma landing page alojada em vez de uma plataforma de email dedicada.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas a principal preocupação aqui parece ser o conteúdo enganoso da página e a recolha de credenciais, e não a entrega de exploits ou o alojamento de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?