secure-server-landing-page--richmanagementt.replit.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de secure-server-landing-page--richmanagementt.replit.app
Este domínio parece ser uma página alojada na Replit, uma plataforma de desenvolvimento na cloud e alojamento de aplicações, e não um website corporativo autónomo. O título da página e a captura de ecrã indicam que esta se apresenta como um ecrã de estilo de início de sessão "Security verification - Microsoft account" e solicita aos visitantes que introduzam um e-mail, número de telefone ou ID Skype para continuar para as definições da conta.
Com base no conteúdo visível, a página parece ter sido concebida para imitar um fluxo de verificação ou início de sessão de conta Microsoft. O próprio nome de domínio não parece ser um domínio oficial pertencente à Microsoft, e o site está alojado sob um subdomínio replit.app. Essa combinação sugere que a página poderá estar a utilizar alojamento de terceiros para apresentar branding associado a outra empresa, em vez de funcionar como um serviço oficial da Microsoft.
Avaliação de segurança de secure-server-landing-page--richmanagementt.replit.app
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 20 em 90 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, verificações em grandes bases de dados de ameaças mostraram listagens de atividade de engenharia social, e outra base de dados focada em phishing também listou o URL. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no pequeno conjunto de recursos analisados, as páginas de phishing recorrem frequentemente a formulários e branding enganosos em vez de malware descarregável.
O próprio conteúdo da página aumenta a preocupação. A captura de ecrã mostra uma interface de estilo de início de sessão que utiliza branding da Microsoft e o título "Security verification - Microsoft account", mas a página está alojada num subdomínio replit.app em vez de numa propriedade web oficial da Microsoft. Essa discrepância pode indicar uma tentativa de recolher credenciais imitando um serviço de confiança. A pontuação de confiança muito baixa, a ausência de uma classificação de tráfego significativa e o forte consenso de phishing entre múltiplos motores reforçam ainda mais uma avaliação cautelosa.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com alojamento no Google Cloud por trás da infraestrutura Google Frontend. O certificado parece estar atual até 2026-12-01, o que significa que a ligação pode estar encriptada em trânsito; no entanto, HTTPS válido por si só não verifica que a página seja legítima. O domínio utiliza nameservers alojados pela Google e o DNSSEC parece não estar assinado.
Do ponto de vista do alojamento, isto parece ser uma página alojada na cloud na plataforma replit.app, o que pode facilitar a implementação rápida tanto para programadores legítimos como para agentes abusivos. Não foram reportadas ocorrências em blocklists de reputação de e-mail baseadas em DNS, e a análise limitada de malware não assinalou ficheiros incorporados, mas a principal preocupação aqui parece ser o conteúdo enganoso da página e o risco de recolha de credenciais, e não malware do lado do servidor.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?