sp23ct-vunel-biz-zemik-polar.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp23ct-vunel-biz-zemik-polar.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e aplicações web através da infraestrutura da Cloudflare. O próprio hostname parece gerado por máquina ou montado aleatoriamente, em vez de associado a uma marca, e não há indicação clara nos dados da análise de que represente uma empresa, organização ou serviço público estabelecido com uma identidade reconhecível.
Com base na informação disponível, o site pode ser uma implementação temporária ou descartável, em vez de um website autónomo convencional. É servido através do alojamento da Cloudflare e utiliza recursos padrão relacionados com a Cloudflare, mas os dados da análise não mostram categorias de conteúdo significativas nem evidências de um serviço legítimo bem definido. A pontuação de confiança muito baixa e a classificação como phishing no contexto da análise fornecida sugerem que o domínio pode ter sido utilizado num fluxo de trabalho enganoso ou relacionado com impersonação no momento da análise.
Avaliação de segurança de sp23ct-vunel-biz-zemik-polar.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com a maioria dessas deteções a classificá-lo como relacionado com phishing. Embora uma análise de malware tenha indicado não haver ficheiros assinalados e várias bases de dados de ameaças importantes não tenham listado o domínio, um consenso de phishing entre vários motores é um indicador mais forte do que uma análise de ficheiros limpa por si só, especialmente para páginas que podem recorrer a formulários enganosos ou a conteúdo alojado de curta duração, em vez de malware descarregável.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio. Esse sinal, por si só, seria um indicador relativamente fraco, mas neste caso surge juntamente com numerosas deteções de phishing e uma pontuação de confiança muito baixa. O domínio não tem classificação de tráfego, não tem uma identidade pública clara e utiliza um padrão de subdomínio longo e sem aspeto de marca que pode ser consistente com infraestrutura de campanha descartável.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com a expiração do certificado indicada como 2026-11-16. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.156, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. O domínio utiliza nameservers da Cloudflare e parece estar implementado na plataforma de alojamento pages.dev.
Do ponto de vista de DNS e da configuração, DNSSEC não está assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe na análise de página fornecida, pelo que a principal preocupação técnica aqui decorre de deteções de phishing baseadas em reputação, e não de artefactos evidentes de malware no conteúdo analisado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?