sp4ct-narvexo-biz8-furem-kolan.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp4ct-narvexo-biz8-furem-kolan.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook. O título da página é "Facebook", a captura de ecrã mostra a marca Facebook e Meta, e o conteúdo visível inclui um formulário de nome de utilizador/palavra-passe juntamente com ligações como "Forgot password?" e "Create new account." Com base na estrutura da página e na marca apresentada, parece destinar-se a imitar uma página de início de sessão de conta de rede social, em vez de apresentar um serviço independente próprio.
O site está alojado num subdomínio pages.dev, o que sugere que poderá estar implementado através de uma plataforma de alojamento estático, em vez de ser operado a partir de um domínio oficial do Facebook ou pertencente à Meta. O próprio nome de domínio é uma cadeia longa com aspeto aleatório que não corresponde ao padrão de nomenclatura esperado da marca mostrada na página. Com base no conteúdo e nas classificações disponíveis, este website parece enquadrar-se na categoria de phishing ou recolha de credenciais.
Avaliação de segurança de sp4ct-narvexo-biz8-furem-kolan.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página de início de sessão que se apresenta visualmente como sendo do Facebook, ao mesmo tempo que está alojada num subdomínio pages.dev não relacionado, o que pode indicar uma tentativa de recolher credenciais de conta através da imitação de um serviço conhecido.
Os dados de blacklist e reputação eram mistos, em vez de estarem totalmente limpos. As principais bases de dados de conteúdo malicioso nos dados de análise fornecidos não reportaram qualquer listagem no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um pequeno grau de cautela. A utilização da marca Facebook pela página num domínio não oficial é uma preocupação mais significativa do que o resultado DNSBL.
Em conjunto, a discrepância de marca, as classificações orientadas para phishing e as deteções por múltiplos motores sugerem que este website pode representar riscos potenciais para os visitantes, especialmente se forem introduzidas credenciais. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL/TLS válido emitido por Google Trust Services, com data de expiração de 2026-10-19. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica que a página esteja legitimamente afiliada à marca que apresenta. O domínio está alojado por trás da infraestrutura da Cloudflare, com o IP do servidor reportado a resolver para 188.114.97.2 em Toronto, Canada.
Os dados ao estilo WHOIS indicam que o domínio principal do subdomínio existe há vários anos, mas os detalhes de registrar, nameserver, protocol, web server e DNSSEC não estavam disponíveis na análise fornecida. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pelo componente de análise de malware, o que pode sugerir que a página depende mais de conteúdo enganador e recolha de credenciais do que de malware descarregável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?