sp5ct-jalon-biz8-vurem-fasek.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp5ct-jalon-biz8-vurem-fasek.pages.dev
Este domínio parece estar alojado num subdomínio pages.dev e apresenta-se como uma página de início de sessão do Facebook. Com base no título da página, na captura de ecrã e nos elementos visíveis da interface, o site foi concebido para se assemelhar à experiência de início de sessão do Facebook da Meta, incluindo a marca, os campos de início de sessão e as ligações relacionadas com a conta.
O próprio nome de domínio não parece ser um endereço web oficial do Facebook ou da Meta, e o conteúdo apresentado sugere que poderá destinar-se a recolher credenciais de utilizador através de um formulário de início de sessão imitativo. A configuração de alojamento indica que está a ser servido através de uma plataforma de alojamento na cloud, em vez de um domínio oficial da marca.
Avaliação de segurança de sp5ct-jalon-biz8-vurem-fasek.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e múltiplos fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, a página imita visualmente o Facebook enquanto utiliza um subdomínio pages.dev não relacionado, o que pode indicar uma página imitativa de recolha de credenciais em vez de um portal oficial de início de sessão.
O resumo da análise de malware não reportou ficheiros infetados, mas associou o domínio e vários URLs internos a uma heurística genérica de objeto malicioso. Separadamente, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas aumenta a cautela geral quando combinado com as deteções mais amplas de phishing e com o conteúdo da página em estilo de personificação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração até 2026. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.105, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da infraestrutura, a utilização de HTTPS e de uma grande plataforma de alojamento não estabelece, por si só, legitimidade, uma vez que páginas de phishing também podem utilizar serviços cloud reputados e certificados válidos. A principal preocupação técnica aqui é a discrepância entre o conteúdo com a marca Facebook e o hostname pages.dev não relacionado, juntamente com múltiplas deteções de phishing em vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?