site-bb1800ad6bf6.mypreview.site
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de site-bb1800ad6bf6.mypreview.site
Este domínio parece ser uma pré-visualização alojada ou um site temporário criado numa plataforma de criação de websites, em vez de um domínio empresarial principal com marca própria. O título da página é genérico ("New Page"), e a estrutura do URL sugere um subdomínio utilizado para staging, testes ou publicação de conteúdo em rascunho.
Com base na captura de ecrã, a página visível apresenta um formulário de início de sessão ao estilo de webmail com campos para endereço de email e palavra-passe, juntamente com referências a interfaces de webmail comuns e várias opções de idioma. A página também parece apresentar elementos de marca cPanel, o que pode indicar uma tentativa de imitar uma experiência genérica de início de sessão de painel de controlo de alojamento ou de webmail, em vez de representar uma organização autónoma com propriedade claramente identificada.
Nenhuma identidade clara do operador, nome de empresa ou contexto de serviço legítimo é visível nos metadados fornecidos. Na ausência de detalhes empresariais, informações de contacto ou de um domínio oficial reconhecível, esta página pode ser melhor descrita como uma página genérica de início de sessão de webmail alojada num subdomínio de site de pré-visualização.
Avaliação de segurança de site-bb1800ad6bf6.mypreview.site
Os resultados da análise mostram sinais mistos. Um em 91 motores de segurança assinalou o domínio como phishing, enquanto a análise de malware reportou nenhum ficheiro assinalado e nenhuma ligação externa maliciosa no momento desta análise. As principais verificações de listas de bloqueio e bases de dados de ameaças centradas em conteúdo foram reportadas como limpas, mas o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal mais fraco e não confirma, por si só, atividade nociva do website.
O conteúdo da página suscita preocupação adicional para além das contagens brutas da análise. A captura de ecrã mostra um formulário genérico de credenciais de webmail num subdomínio de site de pré-visualização sem marca, com um título de página vago ("New Page") e sem explicação visível sobre por que motivo os utilizadores deveriam introduzir ali credenciais de email. Essa combinação pode ser consistente com páginas de recolha de credenciais ou de início de sessão ao estilo de personificação, especialmente quando o domínio não corresponde claramente a um fornecedor de email ou organização estabelecida.
Embora o próprio domínio tenha vários anos e utilize HTTPS válido, o conteúdo visível e a única deteção de um motor relacionada com phishing fazem com que o site pareça de risco mais elevado do que uma página de pré-visualização benigna típica. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente utilizada, com expiração indicada para o final de 2026. É servido através da infraestrutura Cloudflare no endereço IP 172.66.0.60, que pode fornecer serviços de CDN e reverse-proxy. O domínio está registado desde 2018 através da MarkMonitor, Inc., o que sugere que não foi criado recentemente.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Nenhum ficheiro malicioso, ligação externa assinalada ou iframe foi identificado na análise de malware fornecida, mas a configuração genérica de subdomínio de pré-visualização e a apresentação de página de início de sessão podem ainda justificar cautela de uma perspetiva de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?