sp13ct-lersik-biz-prandel-hazkor.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp13ct-lersik-biz-prandel-hazkor.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook, incluindo a marca Facebook, um rodapé Meta e um formulário de início de sessão que solicita um email/número de telemóvel e palavra-passe. O título da página é "Facebook", e a captura de ecrã mostra uma disposição muito semelhante à página de início de sessão da conhecida plataforma de redes sociais, em vez de um serviço independente com a sua própria marca.
O próprio domínio é um subdomínio longo e irregular sob pages.dev, que é normalmente utilizado para páginas estáticas alojadas. Com base no conteúdo disponível e nas classificações relacionadas com phishing nos dados da análise, esta página parece apresentar-se como uma página de início de sessão ou de recurso de conta relacionada com o Facebook sem utilizar a infraestrutura oficial de domínio do Facebook.
Não há provas claras nos dados da análise que identifiquem o verdadeiro operador desta página. O alojamento parece ser fornecido através da plataforma pages.dev da Cloudflare, que pode permitir aos utilizadores publicar conteúdo web sob subdomínios gerados.
Avaliação de segurança de sp13ct-lersik-biz-prandel-hazkor.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 7 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, a página imita visualmente o ecrã de início de sessão do Facebook enquanto utiliza um subdomínio pages.dev não oficial, o que pode indicar uma tentativa de recolher credenciais de conta ao assemelhar-se a uma marca de confiança.
A análise de malware não detetou ficheiros maliciosos no conteúdo amostrado, e várias bases de dados de listas negras focadas em conteúdo estavam limpas no momento desta análise. No entanto, isso não se sobrepõe às deteções relacionadas com phishing nem à forte semelhança visual com o Facebook. O endereço IP do domínio também constava numa blocklist de reputação de email, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com data de expiração em novembro de 2026. Parece estar alojado na infraestrutura da Cloudflare no endereço IP 188.114.97.0, com nameservers da Cloudflare e um subdomínio pages.dev. O DNSSEC não está assinado, o que não é incomum, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC.
De uma perspetiva técnica, a principal preocupação não é o certificado em si, mas a discrepância entre o domínio alojado e a marca apresentada na página. Um certificado válido numa plataforma de alojamento não verifica que a página seja uma propriedade oficial do Facebook ou da Meta.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?