sp23ct-qelun-biz-varek-morik.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp23ct-qelun-biz-varek-morik.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook, incluindo a marca Facebook, um rodapé Meta e um formulário de início de sessão que solicita um e-mail/número de telemóvel e palavra-passe. O título da página é "Facebook", e o conteúdo visível sugere que se apresenta como uma página relacionada com acesso à conta ou recuperação de conta, em vez de um website independente com a sua própria identidade de marca.
Com base na estrutura do domínio, o site está alojado num subdomínio pages.dev associado à plataforma de alojamento estático da Cloudflare, e não na infraestrutura oficial de domínios do Facebook. Os caminhos de URL incluídos que fazem referência à submissão de recurso e a ações relacionadas com início de sessão podem indicar uma tentativa de recolher credenciais de conta ou outras informações sensíveis sob a aparência de um serviço de redes sociais familiar.
Não há indicação clara, com base nos dados fornecidos, de que esta página seja operada pela Meta ou pelo Facebook. Em vez disso, a discrepância entre o nome do domínio e a marca apresentada na página sugere fortemente que poderá tratar-se de uma página não oficial que imita uma plataforma bem conhecida.
Avaliação de segurança de sp23ct-qelun-biz-varek-morik.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo de phishing ou relacionado com fraude. Além disso, a captura de ecrã mostra uma página de início de sessão com a marca Facebook, embora o site esteja alojado num subdomínio pages.dev não relacionado, o que é um padrão comum associado a páginas de recolha de credenciais.
A análise de malware não identificou ficheiros maliciosos, e várias bases de dados de listas negras focadas em conteúdo estavam limpas no momento da análise. No entanto, isso não se sobrepõe aos indicadores de phishing mais fortes provenientes das deteções por múltiplos motores, do padrão de marca enganosa e da presença de uma listagem numa blocklist de reputação de correio no endereço IP do domínio. Uma análise de ficheiros limpa pode ocorrer em páginas de phishing porque essas páginas podem basear-se em engenharia social em vez de distribuição de malware.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir uma avaliação de alto risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada em novembro de 2026. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.145, com nameservers da Cloudflare e um registo de registrador através da CloudFlare, Inc. O DNSSEC aparenta não estar assinado.
Do ponto de vista técnico, a presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também utilizam habitualmente certificados válidos. A configuração de alojamento parece consistente com uma implementação de aplicação web estática ou leve, e a principal preocupação não é a segurança do transporte, mas a aparente discrepância entre a identidade do domínio e o conteúdo de início de sessão com marca apresentado aos utilizadores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?