sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Este domínio parece alojar uma página web na plataforma pages.dev, que é um serviço de alojamento de sites estáticos operado através da infraestrutura da Cloudflare. Com base no título da página, "Meta for Business | Page Appeal", o site parece apresentar-se como um portal de conta empresarial ou de recurso de página, potencialmente relacionado com fluxos de revisão ou restabelecimento de contas de redes sociais. Os metadados também indicam que a página foi criada com um modelo padrão de aplicação React.
O próprio nome do domínio é um subdomínio longo, de aspeto aleatório, em vez de um domínio principal com marca, o que pode indicar uma implementação descartável ou específica de campanha, em vez de um website empresarial autónomo estabelecido. As referências visíveis a ligações relacionadas com Facebook sugerem que a página pode estar a tentar interagir com utilizadores que procuram apoio ou ações de recurso ligadas a uma plataforma de redes sociais, embora o operador real não esteja claramente identificado a partir dos dados de análise disponíveis.
Avaliação de segurança de sp0ct0-belqor-biz-tralka-zifvem.pages.dev
Vários sinais de segurança suscitam preocupação relativamente a este website no momento desta análise. Foi assinalado por 7 de 91 motores de segurança, com várias deteções a classificá-lo como relacionado com phishing. Além disso, estavam presentes uma listagem numa base de dados de ameaças e uma entrada numa blocklist baseada em reputação de correio/DNS. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a formulários e branding enganadores em vez de malware descarregável, pelo que uma análise de ficheiros limpa, por si só, não elimina o risco.
O título da página assemelha-se de perto a um portal de recurso empresarial de uma grande marca de redes sociais, enquanto o domínio real é um subdomínio pages.dev não relacionado com um nome de aspeto aleatório. Essa discrepância pode indicar uma tentativa de imitação ou de personificação concebida para recolher credenciais ou informações de conta. O domínio não foi registado recentemente, o que reduz ligeiramente a probabilidade de se tratar de um domínio descartável, mas a ausência de classificação, as deteções relacionadas com phishing e a discrepância de branding continuam a ser preocupações dignas de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através de um fornecedor de certificados amplamente utilizado, e é servido por trás da infraestrutura da Cloudflare no endereço IP 172.66.46.242. O alojamento numa CDN ou plataforma edge reputada pode melhorar a disponibilidade e a encriptação, mas isso, por si só, não verifica a legitimidade do conteúdo da página. O certificado era válido no momento desta análise, e o servidor web parece estar alojado na Cloudflare.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio é um subdomínio alojado em pages.dev em vez de um domínio dedicado com marca, e os metadados da página sugerem uma implementação simples baseada em React. Nenhum ficheiro malicioso foi assinalado na análise de ficheiros disponível, mas as deteções de phishing comunicadas indicam que a principal preocupação pode ser o conteúdo enganador da página, e não a entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?