shopeehomeoffice.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de shopeehomeoffice.vercel.app
O domínio shopeehomeoffice.vercel.app parece ser uma página web alojada na Vercel que se apresenta como "Avaliador Shopee", o que em português significa uma página de avaliador ou revisor da Shopee. Com base na formulação do domínio, no título da página e na captura de ecrã, parece fazer referência à marca de comércio eletrónico Shopee e poderá estar a visar utilizadores de língua portuguesa ou brasileiros com uma página de destino associada à marca.
Isto não parece ser um domínio principal oficial da Shopee. Em vez disso, está alojado como um subdomínio numa plataforma de alojamento em nuvem de uso geral, o que pode permitir aos utilizadores implementar páginas personalizadas rapidamente. O conteúdo visível é mínimo e fortemente centrado na marca, com um grande gráfico de saco de compras semelhante à identidade visual da Shopee e com identificação empresarial ou organizacional independente limitada visível nos dados da análise.
Avaliação de segurança de shopeehomeoffice.vercel.app
Os resultados da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 90 motores de segurança, com várias deteções a descrever a página como phishing e algumas a classificá-la como relacionada com malware. Além disso, uma análise de malware marcou ambas as entradas de página analisadas como maliciosas, e estava presente uma listagem numa base de dados de ameaças. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota.
O nome de domínio assemelha-se muito à marca Shopee, ao mesmo tempo que utiliza um subdomínio de alojamento de terceiros em vez de um endereço web oficial pertencente à marca. Esse padrão pode indicar uma página imitadora destinada a beneficiar da confiança dos utilizadores na marca. A captura de ecrã e os metadados também mostram uma forte identidade visual temática da Shopee sem evidência clara de propriedade oficial ou identificação empresarial.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração no final de 2026. Está alojado na infraestrutura da Vercel e resolve através de nameservers da Vercel. O IP do servidor indicado geolocaliza-se em Atlanta, Estados Unidos, e o DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. As preocupações mais significativas neste caso são as deteções de phishing por múltiplos motores, as conclusões de página maliciosa na análise de malware, a utilização de um subdomínio alojado em vez de um domínio oficial da marca e a ausência de sinais de propriedade mais fortes na página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?