sp5ct-foril-biz8-kurem-savon.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp5ct-foril-biz8-kurem-savon.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e aplicações web através da infraestrutura de alojamento da Cloudflare. A estrutura do hostname parece gerada automaticamente ou específica de campanha, em vez de orientada para uma marca, e os dados de análise disponíveis não indicam uma identidade empresarial pública clara nem uma organização estabelecida por detrás do mesmo.
Com base no padrão do domínio e no contexto de alojamento, o site pode ser uma página web temporária ou com uma finalidade restrita, em vez de um website de marca de longa data. Não foram fornecidos metadados de categoria por fontes de classificação nos resultados da análise, pelo que a sua função pretendida exata não é clara apenas a partir do nome de domínio.
Avaliação de segurança de sp5ct-foril-biz8-kurem-savon.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 14 em 91 motores a reportarem deteções maliciosas ou relacionadas com phishing. Esse nível de concordância é um sinal de alerta significativo, especialmente porque as deteções se concentram em classificações de roubo de credenciais ou de site enganoso, em vez de uma única heurística isolada. O domínio também não está classificado nas principais listas de tráfego, o que pode indicar visibilidade limitada ou utilização recente de baixo volume.
Ao mesmo tempo, alguns outros sinais foram menos graves: a análise de malware não identificou ficheiros assinalados, e várias bases de dados de listas negras centradas em conteúdo não reportaram o domínio no momento desta análise. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Em conjunto, o consenso de phishing entre vários motores de segurança prevalece sobre os sinais secundários mais limpos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração indicada para outubro de 2026. É servido através da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com nameservers e alojamento da Cloudflare, o que pode fornecer funcionalidade de CDN e reverse-proxy. O DNSSEC aparenta não estar assinado.
Do ponto de vista técnico, a análise não reportou ficheiros maliciosos, ligações de saída assinaladas nem abuso de iframe. No entanto, o contexto da resposta do servidor e os recursos associados sugerem que a página pode estar atualmente a servir conteúdo de erro ou de desafio gerido pela Cloudflare, em vez de uma página de aplicação totalmente acessível. Isso não elimina a preocupação com phishing indicada pelo consenso mais amplo de deteção no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?