securefirmportal.vercel.app
Categoria: Webmail
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de securefirmportal.vercel.app
Este website parece ser um portal de início de sessão com a marca "Secure Firm Portal", com elementos na página que fazem referência a "Authentication Technical Support Firm Portal" e a um formulário de início de sessão do "AppSuite client". Com base no conteúdo visível e na estrutura do URL, poderá destinar-se a disponibilizar acesso a contas, reposição de palavras-passe, registo e páginas de políticas para utilizadores de um portal Web empresarial ou relacionado com suporte.
O site está alojado num subdomínio vercel.app, em vez de num domínio empresarial principal autónomo, embora também faça referência a securefirmportal.com nos recursos associados. As categorias atribuídas por fontes de classificação da Web sugerem uma combinação de webmail, tecnologias da informação e classificações relacionadas com spam, o que poderá indicar tanto um portal empresarial com funcionalidades de mensagens como um site que recebeu avaliações de reputação divergentes.
Não é visível uma identidade clara do operador na captura de ecrã ou nos metadados fornecidos, e a página inicial parece minimalista, centrando-se sobretudo na introdução de credenciais. Esta identidade visual limitada e a escassez de informação pública podem dificultar a verificação independente de quem opera o serviço com base nos dados disponíveis.
Avaliação de segurança de securefirmportal.vercel.app
Os resultados da análise são divergentes no momento desta análise. O site foi assinalado por 2 motores de segurança, com deteções relacionadas com phishing e spam, enquanto a análise de malware não identificou ficheiros assinalados nem ligações externas ou domínios referenciados assinalados. Além disso, as principais bases de dados de ameaças relacionadas com conteúdo malicioso aqui indicadas não assinalaram o domínio como malicioso no momento desta análise.
Existe, no entanto, um sinal de precaução distinto: o endereço IP do domínio consta de uma lista de bloqueio de reputação de correio eletrónico. Este tipo de inclusão constitui, em geral, um indício mais fraco de risco para um website do que uma inclusão direta por phishing ou malware, mas pode continuar a ser relevante quando considerado em conjunto com a página de início de sessão com aspeto de portal, a transparência limitada sobre o operador e o pequeno número de deteções por motores de segurança.
O domínio existe há vários anos, o que reduz ligeiramente a probabilidade de se tratar de um site descartável criado para uma campanha, mas a antiguidade, por si só, não confirma a legitimidade. Uma vez que se trata de um portal de recolha de credenciais num subdomínio alojado e que alguns motores de segurança levantaram preocupações relacionadas com phishing/spam, os visitantes devem verificar a autenticidade do site através de um canal independente antes de introduzirem os dados da conta. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, cuja validade se prolonga até 2027-01-29. Está alojado na infraestrutura da Vercel e resolve através de servidores de nomes da Vercel, estando o IP do servidor geolocalizado em Walnut, Estados Unidos. O servidor Web é identificado como Vercel, e a página carrega bibliotecas frontend comuns, como jQuery e Bootstrap.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam da validação DNSSEC. Nos dados da análise fornecidos, não foram assinalados ficheiros com deteção positiva de malware, ligações de saída nem iframes. A principal preocupação técnica prende-se com a reputação, e não com a exploração de vulnerabilidades: uma página centrada no início de sessão num subdomínio alojado, combinada com uma identidade organizacional pouco visível e uma inclusão do IP numa lista de bloqueio de reputação de correio eletrónico.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?