sp19ct7-lorek-biz-furex-kamin.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp19ct7-lorek-biz-furex-kamin.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O próprio hostname tem um aspeto automatizado e não específico de marca, em vez de ser descritivo de uma empresa, serviço ou organização, o que pode dificultar a atribuição do site a um operador claramente identificável com base apenas no nome de domínio.
Com base no contexto de análise disponível, a página poderá não representar atualmente um website público totalmente desenvolvido. Os recursos associados apontam em grande parte para páginas de tratamento de erros e de desafio da Cloudflare, sugerindo que o conteúdo visível no momento da análise poderá ter sido uma página de controlo de acesso, erro ou intersticial, em vez de uma página inicial normal. Não é evidente, a partir dos dados fornecidos, uma categoria de negócio clara nem a identidade do operador.
Avaliação de segurança de sp19ct7-lorek-biz-furex-kamin.pages.dev
Vários motores de segurança assinalaram este domínio por atividade relacionada com phishing no momento desta análise, com 12 em 91 motores a devolver classificações de malicioso ou phishing. Esse nível de concordância entre múltiplos motores é um sinal de aviso significativo, embora algumas outras verificações tenham sido limpas. A análise de malware não identificou ficheiros maliciosos no conteúdo amostrado, mas as análises baseadas em ficheiros podem não detetar páginas de phishing quando o risco resulta de conteúdo enganoso da página, branding clonado ou páginas alojadas de curta duração, em vez de malware incorporado.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. Várias bases de dados de ameaças importantes focadas em conteúdo não listavam o domínio no momento desta análise, o que reduz ligeiramente a confiança num bloqueio de base alargada, mas o IP do domínio estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que as deteções de phishing por múltiplos motores de segurança, mas ainda assim acrescenta um pequeno grau de cautela. O domínio também não tem classificação de tráfego e não apresenta sinais óbvios de uma marca ou serviço público estabelecido.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes no momento desta análise, particularmente devido ao número de deteções relacionadas com phishing em motores de segurança independentes.
Descrição técnica
O site foi servido através da infraestrutura da Cloudflare a partir do endereço IP 188.114.96.2, com o alojamento geolocalizado em Toronto, Canadá com base nos dados de IP disponíveis. Utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-10-07, o que indica que o transporte encriptado estava disponível no momento da análise. O servidor web foi identificado como Cloudflare, e o domínio utiliza nameservers da Cloudflare.
Do ponto de vista de DNS, o domínio tem cerca de cinco anos e permanece registado até 2027, o que sugere que não foi criado recentemente. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na amostra de página fornecida, pelo que a principal preocupação técnica aqui decorre de deteções de phishing baseadas em reputação, e não de artefactos óbvios de malware nos recursos analisados.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?