sp4ct-velrax-biz8-sorim-kanex.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp4ct-velrax-biz8-sorim-kanex.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook. O título da página é "Facebook", a captura de ecrã mostra a marca Facebook e Meta, e o conteúdo visível inclui um formulário de nome de utilizador/palavra-passe juntamente com imagens temáticas familiares de redes sociais e ligações no rodapé associadas aos serviços Meta.
O próprio domínio, sp4ct-velrax-biz8-sorim-kanex.pages.dev, não parece ser um endereço web oficial do Facebook ou pertencente à Meta. Em vez disso, utiliza um subdomínio pages.dev, que é normalmente associado ao alojamento de sites estáticos. Com base na disposição da página e nos caminhos incluídos, como endpoints de submissão relacionados com recurso, o site pode destinar-se a recolher credenciais de conta ou outras informações submetidas pelos utilizadores, apresentando-se ao mesmo tempo como uma página legítima de início de sessão de rede social.
Avaliação de segurança de sp4ct-velrax-biz8-sorim-kanex.pages.dev
Este website apresenta vários indicadores habitualmente associados a atividade de phishing. No momento desta análise, 14 de 91 motores de segurança assinalaram o domínio, com várias deteções a classificá-lo especificamente como phishing ou malicioso. A captura de ecrã também mostra uma página de início de sessão que se apresenta visualmente como sendo do Facebook, enquanto o domínio real é um subdomínio pages.dev não relacionado. Essa discrepância entre a marca e a identidade do domínio é um sinal de alerta significativo e pode indicar uma tentativa de imitar uma plataforma bem conhecida.
O contexto adicional é misto, mas não supera os sinais de risco mais fortes. Uma análise de malware não detetou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças de conteúdo-malware aqui listadas estavam, de resto, limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal cautelar menor, e o site não tem qualquer classificação de tráfego significativa. A combinação de deteções de phishing por vários motores e a aparente imitação de marca é, neste caso, mais importante do que a análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-10-19. Isto indica que o tráfego para a página pode ser encriptado em trânsito, mas HTTPS, por si só, não verifica que o site seja legítimo. O domínio está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.45.24, e o registrador é CloudFlare, Inc.
O domínio tem cerca de cinco anos, o que pode refletir a antiguidade do registo do subdomínio pages.dev e não a fiabilidade do conteúdo atual. O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado no resultado da análise. A principal preocupação técnica aqui não é a configuração de TLS, mas sim a aparente discrepância entre o conteúdo alojado e a identidade do domínio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?