sp15ct7-helmon-biz-kravel-sintor.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp15ct7-helmon-biz-kravel-sintor.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e aplicações web através da infraestrutura da Cloudflare. O próprio hostname parece gerado por máquina ou montado aleatoriamente, em vez de ter uma marca associada, e não indica uma empresa, organização ou serviço público estabelecido. Com base nos dados de categorização disponíveis, o site foi associado a atividade de phishing e relacionada com fraude, em vez de ter uma finalidade convencional de conteúdo, comércio ou informação.
O contexto da análise sugere que este não é um website generalista e de elevado tráfego, uma vez que não está classificado nas principais listagens de tráfego. Não é fornecida uma identidade clara do operador nos dados disponibilizados, e o domínio parece depender de alojamento cloud partilhado em vez de infraestrutura dedicada com marca própria. Em termos práticos, este tipo de configuração pode ser utilizado para páginas de teste legítimas, mas também pode ser usado para campanhas enganosas de curta duração, dependendo de como a página estiver configurada num dado momento.
Avaliação de segurança de sp15ct7-helmon-biz-kravel-sintor.pages.dev
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a formulários enganosos, marcas clonadas ou recolha de credenciais, em vez de malware descarregável, pelo que uma análise de ficheiros limpa não compensa materialmente as deteções relacionadas com phishing.
Os dados de blacklist e reputação foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos resultados fornecidos não reportaram listagens ativas no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que constitui um sinal de cautela mais fraco, e não prova direta de conteúdo web nocivo. O domínio também não está classificado e utiliza um padrão de subdomínio sem marca que pode ser consistente com uma implementação descartável ou ao estilo de campanha.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-10-07. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com a Cloudflare indicada tanto como fornecedor de alojamento como registador. O servidor web é reportado como Cloudflare, e o domínio utiliza os nameservers adi.ns.cloudflare.com e karl.ns.cloudflare.com.
Do ponto de vista da configuração, o DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise da página fornecida, mas isso deve ser interpretado com cautela, porque as páginas de phishing podem ser leves e podem mudar rapidamente ao longo do tempo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?