sp13ct-prandel-biz-zormek-lavkor.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp13ct-prandel-biz-zormek-lavkor.pages.dev
Este domínio parece alojar uma página na plataforma pages.dev, que é um serviço de alojamento de sites estáticos operado através da infraestrutura da Cloudflare. Com base no título da página, na captura de ecrã visível e na identidade visual presente na página, o conteúdo parece imitar uma página de início de sessão do Facebook e inclui elementos visuais relacionados com a Meta, campos de início de sessão da conta e ligações de navegação estilizadas para se assemelharem ao serviço legítimo de redes sociais.
O próprio nome de domínio não parece corresponder às propriedades web oficiais do Facebook e, em vez disso, utiliza uma cadeia longa e não relacionada de subdomínio sob pages.dev. O conteúdo visível sugere que a página pode destinar-se a recolher credenciais de início de sessão ou a apresentar-se como um portal de acesso à conta ou relacionado com recurso associado ao Facebook, em vez de funcionar como um website informativo independente.
Avaliação de segurança de sp13ct-prandel-biz-zormek-lavkor.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, com deteções que, de forma geral, descrevem a página como phishing ou maliciosa. Além disso, a captura de ecrã mostra uma interface de início de sessão com a marca Facebook, embora o site esteja alojado num subdomínio pages.dev não relacionado, o que se assemelha mais a uma configuração de personificação do que a um ponto de acesso oficial de início de sessão.
Os resultados de listas de bloqueio e bases de dados de ameaças foram mistos. Várias bases de dados de ameaças importantes focadas em conteúdo não listavam o domínio no momento desta análise, e a análise de ficheiros de malware não identificou ficheiros assinalados. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A preocupação mais forte aqui é a combinação de deteções de phishing por múltiplos motores e de um design de página que parece imitar o ecrã de início de sessão de uma plataforma bem conhecida.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com alojamento fornecido através da infraestrutura da Cloudflare e um IP do servidor localizado no Canadá. O domínio está registado há vários anos e está configurado com nameservers da Cloudflare, o que é consistente com a utilização do ambiente de alojamento pages.dev.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, e o software do servidor web não foi identificado nos dados da análise. Embora HTTPS esteja presente, isso por si só não estabelece legitimidade; neste caso, a preocupação mais relevante é que um subdomínio alojado parece apresentar uma página de início de sessão com marca de um serviço de terceiros em infraestrutura não relacionada com essa marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?