sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e front ends de aplicações web através da infraestrutura da Cloudflare. Com base no padrão do domínio e nos dados de categorização disponíveis, esta página parece ser um subdomínio alojado e não um website empresarial autónomo com marca própria, e pode ter sido utilizada para uma página com temática de redes sociais ou conteúdo web relacionado.
A estrutura de nomenclatura é altamente irregular e não parece corresponder a uma organização, produto ou serviço reconhecível. As fontes de classificação disponíveis associam-no a atividade relacionada com phishing e fraude, enquanto outra fonte de categorização o classifica na categoria de redes sociais. Em conjunto, isto sugere que a página pode ter sido apresentada de uma forma que imita ou faz referência a plataformas sociais, em vez de funcionar como um website independente estabelecido.
Avaliação de segurança de sp11ct-demvik-biz8-pralsor-kovlen.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, com as deteções a descreverem de forma consistente comportamento relacionado com phishing. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou relacionado com fraude. Embora uma análise de malware não tenha identificado ficheiros maliciosos na própria página, as páginas de phishing recorrem frequentemente a formulários enganosos ou a branding copiado em vez de malware descarregável, pelo que uma análise de ficheiros limpa não reduz materialmente essa preocupação.
Os resultados de blacklist foram mistos. As principais bases de dados de ameaças focadas em conteúdo nos dados fornecidos não reportaram qualquer listagem no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de email, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de classificações repetidas de phishing, a ausência de um perfil de tráfego estabelecido e o padrão de nomenclatura não descritivo do subdomínio aumenta a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por Google Trust Services, com expiração indicada como 2026-10-26, e é servido através da infraestrutura da Cloudflare no endereço IP 188.114.97.2. Tanto o alojamento como o DNS parecem depender da Cloudflare, e o domínio utiliza os nameservers adi.ns.cloudflare.com e karl.ns.cloudflare.com. O servidor web é identificado como Cloudflare, o que é consistente com o ambiente de alojamento pages.dev.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise da página fornecida, mas isso deve ser interpretado com cautela porque as páginas de phishing podem ser tecnicamente simples e ainda assim apresentar risco de recolha de credenciais através de conteúdo enganoso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?