solanexai-axy.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de solanexai-axy.pages.dev
Este website parece apresentar-se como uma pré-venda de token de criptomoeda ou interface de compra de token com a marca “SOLA-NEX” e “SOLDEX.” A captura de ecrã mostra um fluxo de ligação de carteira, opções de compra de token em várias redes blockchain, um temporizador de contagem decrescente, progresso de angariação de fundos e secções como tokenomics, resultados de auditoria, referências e leaderboard. Com base na disposição da página e na terminologia, parece destinado a atrair utilizadores interessados em comprar um criptoativo durante uma fase de pré-venda.
O domínio utiliza um subdomínio pages.dev, o que sugere que o conteúdo está alojado numa plataforma de sites estáticos em vez de num domínio de marca dedicado. O título da página surge como “Google”, o que não parece consistente com a marca visível na captura de ecrã e pode indicar fraca higiene de metadados ou possível apresentação enganosa. Os dados de classificação disponíveis são mistos, com alguns fornecedores a classificá-lo como tecnologia da informação, enquanto outros o associam a atividade relacionada com phishing ou fraude.
Avaliação de segurança de solanexai-axy.pages.dev
Vários sinais de análise suscitam preocupações no momento desta análise. O site foi assinalado por 4 de 94 motores de segurança, e múltiplas fontes de classificação associaram-no a comportamento relacionado com phishing ou fraude. Além disso, uma análise de malware assinalou um ficheiro JavaScript como suspeito e identificou também como suspeito um domínio referenciado, solanex.ai. Embora as bases de dados de listas negras aqui verificadas não mostrassem entradas ativas, a combinação de deteções de phishing, conclusões de scripts suspeitos e interação com carteira de criptomoedas aumenta o perfil de risco potencial.
A própria captura de ecrã também mostra padrões habitualmente associados a páginas de solicitação de criptomoedas de alto risco, incluindo um pedido de ligação de carteira, endereço de pagamento direto, temporizador de contagem decrescente de pré-venda, incentivos de bónus associados a depósitos maiores e alegações de angariação de fundos que são difíceis de verificar de forma independente apenas com base na página. A discrepância entre a marca visível e o título dos metadados da página aumenta ainda mais a incerteza. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura Cloudflare e apresenta um certificado TLS válido emitido por uma autoridade de certificação generalista, com validade do certificado até 2026. O alojamento parece estar numa implementação pages.dev suportada pela Cloudflare, e o IP do servidor resolvido está associado à infraestrutura edge da Cloudflare no Canadá. O registo do domínio tem vários anos, mas essa antiguidade não estabelece necessariamente legitimidade para o conteúdo atual ou para a utilização do subdomínio.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que não há aqui proteção de autenticidade baseada em DNSSEC visível. Foi identificado um ficheiro JavaScript suspeito durante a análise de malware, e a utilização de um subdomínio alojado para uma página de pré-venda de criptomoedas pode dificultar a atribuição. Os detalhes de protocolo disponíveis estão incompletos, pelo que só podem ser tiradas conclusões limitadas sobre a configuração mais ampla do servidor.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?