sp12ct-pramik-biz-zoldor-kersel.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp12ct-pramik-biz-zoldor-kersel.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook. O título da página é "Facebook", e a captura de ecrã mostra um esquema de início de sessão de rede social familiar, com branding da Meta, campos de email/telefone e palavra-passe, e ligações estilizadas para corresponder à plataforma legítima.
O próprio domínio é um subdomínio em pages.dev, que é normalmente utilizado para alojamento de sites estáticos e não como página oficial de grandes marcas de consumo. Com base no conteúdo da página e na estrutura do URL, este site não parece ser um domínio oficial do Facebook ou da Meta. Pode ter sido configurado para imitar uma página de início de sessão de rede social e recolher credenciais de utilizador ou outras informações submetidas.
Avaliação de segurança de sp12ct-pramik-biz-zoldor-kersel.pages.dev
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com as deteções a classificá-lo amplamente como phishing. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, e o conteúdo da página assemelha-se visivelmente ao Facebook, apesar de estar alojado num subdomínio pages.dev não relacionado. Essa combinação está normalmente associada a esquemas de recolha de credenciais ou a iscos de recurso de conta.
A análise de malware não reportou ficheiros maliciosos confirmados, mas assinalou o domínio e várias ligações internas com uma heurística genérica de suspeição. Essa heurística, por si só, teria baixa confiança, mas aqui é reforçada pelo consenso de phishing entre vários motores e pela aparente imitação, pela página, de um portal de início de sessão bem conhecido. O endereço IP do domínio também consta numa blocklist de reputação de email, o que é um sinal mais fraco por si só, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração indicada como 2026-10-30. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.80, e o registrador é CloudFlare, Inc. O domínio tem vários anos, embora neste caso se trate de um subdomínio alojado em pages.dev e não de um domínio autónomo pertencente à marca.
O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado nos dados da análise. Do ponto de vista técnico, a principal preocupação não é a configuração de TLS, mas sim a discrepância entre o subdomínio alojado e a identidade de marca apresentada na página, juntamente com caminhos suspeitos relacionados com recursos e deteções orientadas para phishing provenientes de várias fontes de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?