sp20ct-durnax-biz-velqor-rastem.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp20ct-durnax-biz-velqor-rastem.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook. O título da página é "Facebook", a captura de ecrã mostra a marca Facebook e Meta, e o conteúdo visível inclui um formulário de nome de utilizador/palavra-passe juntamente com imagens familiares com temática de redes sociais. Com base na disposição da página e nos metadados, o site parece destinado a apresentar-se como uma página de início de sessão ou de acesso à conta relacionada com o Facebook, e não como um serviço independente.
O próprio domínio é um subdomínio longo, sem correspondência com a marca, sob pages.dev, que é uma plataforma web alojada e não um domínio oficial pertencente ao Facebook. Os dados de classificação disponíveis associam o site a phishing/fraude e a temas de redes sociais. Com base no conteúdo visível e na estrutura do domínio, esta página pode estar a tentar imitar um serviço de redes sociais bem conhecido para recolher credenciais de utilizador ou outras informações de conta.
Avaliação de segurança de sp20ct-durnax-biz-velqor-rastem.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com vários a classificá-lo como phishing. Além disso, a captura de ecrã mostra uma página de início de sessão que imita de perto a marca e a disposição do Facebook, ao mesmo tempo que está alojada num subdomínio pages.dev não relacionado, o que pode indicar uma página imitadora para recolha de credenciais, em vez de um portal oficial de início de sessão.
Outros resultados da análise foram mistos. Uma análise de malware não identificou ficheiros maliciosos no momento da análise, e as principais verificações de listas negras focadas em conteúdo aqui apresentadas estavam, de resto, limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, esse sinal secundário é superado pelos indicadores mais fortes de phishing provenientes de múltiplos motores de segurança e pela aparente imitação de marca visível na página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em novembro de 2026. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com os nameservers adi.ns.cloudflare.com e karl.ns.cloudflare.com. O domínio está registado desde setembro de 2020 e não foi criado recentemente, embora a utilização de um domínio com maior antiguidade não reduza, por si só, as preocupações com phishing quando o conteúdo da página parece enganador.
O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado nos dados de análise fornecidos. A configuração de alojamento num subdomínio de plataforma partilhada e a discrepância entre a marca Facebook apresentada e o hostname pages.dev real são preocupações técnicas de confiança dignas de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?