sp13ct-zormik-biz-fravdor-kansel.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp13ct-zormik-biz-fravdor-kansel.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O próprio hostname é uma cadeia longa com aspeto aleatório, em vez de um nome de marca ou empresa reconhecível, o que pode indicar uma página descartável ou específica de uma campanha, e não um website público estabelecido.
Com base no contexto de análise disponível, o site não parece representar uma organização, retalhista ou editor de conteúdos bem conhecido. Não está classificado nas principais medições de tráfego, e não foi fornecida nenhuma categoria comercial ou editorial clara nos dados da análise. As ligações observadas apontam principalmente para recursos da Cloudflare relacionados com tratamento de erros e segurança, o que sugere que a página pode estar atualmente inacessível, protegida ou a apresentar um estado de erro/intersticial em vez de conteúdo normal de website.
Avaliação de segurança de sp13ct-zormik-biz-fravdor-kansel.pages.dev
Vários motores de segurança assinalaram este domínio como phishing ou malicioso no momento desta análise, com 13 em 91 motores a reportarem deteções. Esse nível de concordância é um sinal de aviso significativo, especialmente porque as deteções se concentram em classificações relacionadas com phishing, e não numa única heurística isolada. Embora a análise de ficheiros de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, as análises baseadas em ficheiros nem sempre detetam páginas de recolha de credenciais ou campanhas de phishing de curta duração.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. Várias bases de dados de ameaças importantes focadas em conteúdos não listavam o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing e pode estar relacionada com a reputação do IP, e não com o conteúdo do website, mas ainda assim acrescenta um pequeno grau de cautela. O padrão de nomenclatura com aspeto aleatório do domínio, a ausência de classificação de tráfego e as deteções multi-motor focadas em phishing aumentam, em conjunto, a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração indicada como 2026-11-03, e é servido através da infraestrutura da Cloudflare no endereço IP 188.114.97.0. O alojamento parece ser fornecido através do Cloudflare Pages ou de serviços edge relacionados, com nameservers da Cloudflare em utilização. Esta configuração é comum tanto em sites legítimos como em páginas temporárias de campanha, pelo que o alojamento, por si só, não é um indicador fiável de confiança.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O servidor foi identificado como Cloudflare, e os caminhos de recursos observados incluem ativos de challenge e de páginas de erro da Cloudflare. Não foi detetado malware ao nível de ficheiros na amostra limitada da análise, mas os dados de reputação mais amplos sugerem cautela apesar da configuração TLS válida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?