sp5ct-morix-biz8-lurem-varek.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp5ct-morix-biz8-lurem-varek.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O próprio hostname não indica uma marca, organização ou empresa reconhecível, e os dados de categoria disponíveis não identificam uma finalidade legítima clara, como retalho, notícias, educação ou serviços empresariais.
Com base no contexto da análise, a página pode ser uma propriedade web alojada leve, em vez de um website autónomo completo com branding estabelecido. A utilização de uma cadeia de subdomínio longa e com aspeto aleatório pode, por vezes, estar associada a implementações temporárias, páginas de teste ou páginas de campanha descartáveis, embora isso, por si só, não prove intenção maliciosa. Não é evidente qualquer identidade do operador apenas a partir do domínio e dos metadados fornecidos.
Avaliação de segurança de sp5ct-morix-biz8-lurem-varek.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 em 91 motores de segurança por atividade relacionada com phishing, o que representa um nível de consenso significativo e não uma única heurística isolada. Além disso, a pontuação de confiança publicada fornecida com a análise é 19/100 e classifica o site como phishing, enquanto o próprio domínio utiliza um padrão de subdomínio invulgar, com aspeto aleatório, e não tem classificação de tráfego mensurável, fatores que podem aumentar a cautela.
Ao mesmo tempo, nem todos os sinais foram negativos. A análise de malware não reportou ficheiros assinalados, e as principais bases de dados de listas negras de conteúdo malicioso nos dados fornecidos não reportaram deteções no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota.
Em conjunto, as classificações de phishing de múltiplos motores de segurança prevalecem sobre a análise limpa de ficheiros e as verificações limpas em listas negras. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. Apresenta um certificado TLS válido emitido por Google Trust Services, com expiração em 2026-10-19. O DNS está delegado para nameservers da Cloudflare, e o domínio tem aproximadamente cinco anos.
Do ponto de vista da configuração de segurança, o certificado parece válido, mas o DNSSEC não está ativado, uma vez que o domínio não está assinado. Não foram identificados ficheiros maliciosos na análise de ficheiros fornecida, e as ligações observadas referem-se maioritariamente a recursos da Cloudflare, o que pode indicar uma página de erro, desafio ou de estilo intersticial durante a análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?