sp4ct-xardevik-biz8-surem-falon.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp4ct-xardevik-biz8-surem-falon.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook, incluindo a marca Facebook, um rodapé Meta e campos para introdução de email/telefone e palavra-passe. O título da página é "Facebook" e a disposição visível imita uma página de início de sessão de uma rede social generalista, em vez de apresentar um serviço independente ou uma identidade empresarial própria.
Com base na estrutura do domínio, esta página está alojada num subdomínio pages.dev associado a uma plataforma de alojamento na cloud, e não na infraestrutura oficial de domínios do Facebook. As evidências disponíveis sugerem que a página pode destinar-se a recolher credenciais de conta ao apresentar-se como um portal de início de sessão familiar. Não é visível qualquer indicação clara de que a página seja operada pela Meta ou pelo Facebook.
Avaliação de segurança de sp4ct-xardevik-biz8-surem-falon.pages.dev
Os resultados da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página imita visualmente o ecrã de início de sessão do Facebook enquanto utiliza um subdomínio pages.dev não relacionado, o que é um forte sinal de que pode estar a tentar fazer-se passar por uma plataforma bem conhecida.
Os dados de blacklist e reputação foram mistos. As principais bases de dados de ameaças centradas em conteúdos nos resultados fornecidos não apresentavam listagens no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. A análise de ficheiros de malware não identificou ficheiros assinalados, mas uma análise de ficheiros limpa não exclui comportamento de recolha de credenciais numa página de início de sessão enganosa.
Tendo em conta as deteções de phishing por múltiplos motores, a imitação de uma página de início de sessão de uma grande marca e a pontuação de confiança muito baixa fornecida no contexto da análise, este website pode representar riscos potenciais para os visitantes no momento desta análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, com expiração indicada como 2026-10-19. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica que a página seja legitimamente operada pela marca que aparenta representar. O domínio está alojado através da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com os nameservers também a apontarem para a Cloudflare.
A idade do domínio é de aproximadamente 5 anos, embora se trate de um subdomínio alojado em pages.dev e não de um domínio autónomo pertencente à marca. O DNSSEC parece não estar assinado nos dados fornecidos. Não foram assinalados ficheiros maliciosos na análise de ficheiros, mas a principal preocupação técnica é a aparente discrepância entre a identidade Facebook apresentada e o subdomínio de alojamento não relacionado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?