sp13ct-lormor-biz-frandik-zavsel.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp13ct-lormor-biz-frandik-zavsel.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook, incluindo a marca Facebook, um formulário de início de sessão e ligações no rodapé relacionadas com a Meta. O título da página é "Facebook", e a captura de ecrã mostra uma disposição que imita uma página de autenticação de uma rede social generalista, em vez de apresentar uma marca ou serviço independente próprio.
Com base na estrutura do domínio, o site está alojado num subdomínio pages.dev associado a uma plataforma de alojamento na cloud, e não na infraestrutura oficial de domínio do Facebook. Essa combinação sugere que a página pode destinar-se a recolher credenciais de utilizadores ou a redirecionar visitantes através de um fluxo de recurso ou relacionado com a conta, apresentando-se ao mesmo tempo como uma experiência familiar de início de sessão numa rede social.
Avaliação de segurança de sp13ct-lormor-biz-frandik-zavsel.pages.dev
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, a página visível imita de perto o ecrã de início de sessão do Facebook, ao mesmo tempo que opera a partir de um subdomínio pages.dev não relacionado, o que pode indicar uma tentativa de induzir os visitantes em erro, levando-os a acreditar que estão a interagir com o serviço legítimo.
A análise de malware não identificou ficheiros maliciosos durante esta verificação específica, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas nesse momento. No entanto, esse resultado mais limpo é superado pelo consenso de phishing entre múltiplos motores, pelo padrão de marca enganoso visível na captura de ecrã e pelo facto de o endereço IP do domínio constar numa blocklist de reputação de correio, o que acrescenta um sinal cautelar menor.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, com expiração indicada como 2026-11-02. Está alojado por trás da infraestrutura Cloudflare no endereço IP 188.114.97.2, com os nameservers adi.ns.cloudflare.com e karl.ns.cloudflare.com. O próprio domínio tem vários anos, mas, sendo um subdomínio pages.dev alojado, a idade não reflete necessariamente a idade ou a legitimidade do conteúdo específico atualmente servido.
O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado no resultado da análise. Do ponto de vista da segurança, a principal preocupação não é a configuração de transporte, mas sim a aparente personificação de uma página de início de sessão bem conhecida em alojamento de terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?