sp4ct-korevak-biz8-salim-dorux.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp4ct-korevak-biz8-salim-dorux.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O próprio hostname parece gerado por máquina ou montado aleatoriamente, em vez de associado a uma marca, e não indica uma identidade clara de empresa, organização ou serviço público. Com base nos dados de categorização disponíveis, a página foi associada por vários fornecedores de classificação web a atividade relacionada com phishing e fraude.
O site não parece representar uma marca autónoma bem estabelecida nem um website empresarial convencional. Em vez disso, parece ser um subdomínio implementado numa plataforma de alojamento partilhado, que pode ser utilizada para projetos legítimos, mas também pode ser usada para páginas temporárias ou descartáveis. Com base na estrutura do domínio e nos sinais de classificação, esta página pode ter sido criada para uma campanha de finalidade restrita, em vez de como um website público de longo prazo.
Avaliação de segurança de sp4ct-korevak-biz8-salim-dorux.pages.dev
Vários sinais de segurança independentes suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 11 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a formulários enganosos ou à personificação, em vez de malware descarregável, pelo que uma análise de ficheiros limpa não reduz de forma material a preocupação criada pelos dados de reputação mais amplos.
As verificações de blacklist e reputação foram mistas. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram uma listagem no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de classificações repetidas de phishing, a ausência de um perfil de tráfego estabelecido e o padrão de subdomínio com aspeto descartável sugere risco elevado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio é servido através da infraestrutura da Cloudflare e resolve para um endereço IP em Toronto, Canadá. Utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração indicada em outubro de 2026. O registrador é CloudFlare, Inc., e a idade do domínio é de aproximadamente cinco anos, o que indica que não foi registado recentemente, embora isso, por si só, não reduza as preocupações de phishing relativamente a um subdomínio alojado.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar da validação DNSSEC. O servidor web é identificado como Cloudflare, e as hiperligações observadas apontam em grande parte para recursos de tratamento de erros e challenge da Cloudflare, sugerindo que a página pode estar atualmente por trás de infraestrutura de proteção ou relacionada com erros, em vez de expor muito conteúdo direto do site durante a análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?