sp15ct7-korzan-biz-desvik-lormek.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp15ct7-korzan-biz-desvik-lormek.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O próprio hostname não indica uma marca, organização ou empresa reconhecível e, com base nos dados de classificação disponíveis, parece ter estado associado a conteúdo relacionado com redes sociais ou a uma página que imitava esse tipo de serviço.
O contexto da análise sugere que este não é um website público convencional e estabelecido, com uma identidade de operador conhecida. Em vez disso, parece ser uma página web alojada em infraestrutura partilhada, utilizando serviços e certificados geridos pela Cloudflare. Com base na estrutura do domínio e nas categorias de reputação, a página pode ter sido utilizada para conteúdo web transitório ou de tipo campanha, em vez de um website de marca estabelecido há muito tempo.
Avaliação de segurança de sp15ct7-korzan-biz-desvik-lormek.pages.dev
Vários motores de segurança independentes assinalaram este domínio no momento da análise, com 11 em 91 deteções e várias classificações a descrever comportamento relacionado com phishing ou fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou atividade enganosa semelhante. Embora uma análise de malware não tenha detetado ficheiros maliciosos na própria página, isso não exclui a recolha de credenciais ou outros abusos baseados na web que possam depender do conteúdo da página em vez de malware descarregável.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento da análise. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, atividade nociva do website. Ainda assim, o quadro de reputação mais amplo é preocupante porque as deteções relacionadas com phishing provêm de numerosos motores de segurança e não de uma única heurística de baixa confiança.
A pontuação de confiança publicada é muito baixa, e o padrão geral é consistente com um site que pode ter sido concebido para induzir os visitantes em erro, em vez de fornecer serviços legítimos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.46.240 e utiliza um certificado TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-10-07. O servidor web é identificado como Cloudflare, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento da análise.
Do ponto de vista técnico, a presença de HTTPS válido e de alojamento numa grande CDN não indica, por si só, legitimidade, uma vez que plataformas de alojamento partilhado podem ser utilizadas tanto por páginas legítimas como abusivas. A análise de malware não reportou ficheiros assinalados, e as ligações observadas apontam em grande parte para recursos da Cloudflare e ativos de tratamento de erros, o que pode indicar que a página estava indisponível ou protegida durante a análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?