sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook, incluindo a marca Facebook, um rodapé Meta e campos para email/número de telemóvel e palavra-passe. O título da página é "Facebook" e o conteúdo visível sugere que se apresenta como uma página relacionada com início de sessão na conta ou recuperação de conta.
O próprio domínio é um subdomínio longo, sem marca, sob pages.dev, que é uma plataforma de alojamento estático e não um domínio oficial pertencente ao Facebook. Com base na captura de ecrã e na estrutura do URL, a página pode destinar-se a recolher credenciais de utilizador ou outras informações relacionadas com a conta, ao mesmo tempo que imita um serviço de redes sociais bem conhecido.
Não há qualquer indicação nos dados fornecidos de que esta página seja operada pela Meta ou pelo Facebook. A combinação de alojamento de terceiros, apresentação temática do Facebook e caminhos relacionados com recurso/início de sessão sugere que pode tratar-se de uma página de personificação e não de um ponto de serviço oficial.
Avaliação de segurança de sp4ct-nardevon-biz8-zurem-kasol.pages.dev
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 18 de 91 motores de segurança, com as deteções a classificá-lo maioritariamente como phishing ou de outra forma malicioso. Além disso, a página assemelha-se visualmente ao ecrã de início de sessão do Facebook, ao mesmo tempo que está alojada num subdomínio pages.dev não relacionado, o que pode indicar uma página imitadora destinada a fazer-se passar por uma marca bem conhecida.
Os resultados de listas negras e bases de dados de ameaças foram mistos. Várias bases de dados de ameaças importantes focadas em conteúdo não listavam o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um pequeno grau de cautela ao quadro geral.
Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a um design de página enganador em vez de malware descarregável. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com data de expiração de 2026-10-19. Está alojado através da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com o alojamento geolocalizado em Toronto, Canadá, com base nos dados disponíveis. O domínio é um subdomínio pages.dev, o que sugere implementação numa plataforma de alojamento estático em vez de um ambiente de website autónomo dedicado.
Os dados WHOIS indicam que o registo do domínio existe desde 2020, embora essa antiguidade reflita o registo do domínio alojado mais amplo e não estabeleça necessariamente a antiguidade ou legitimidade desta implementação específica da subpágina. O DNSSEC parece não estar assinado. Não foi identificado qualquer software de servidor nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?