sp5ct-vonar-biz8-surel-jamek.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sp5ct-vonar-biz8-surel-jamek.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook. O título da página é "Facebook", a captura de ecrã mostra a marca Meta e uma disposição familiar de início de sessão em redes sociais, e as categorias listadas incluem redes sociais, bem como classificações de phishing e fraude de múltiplas fontes de classificação web.
Com base no conteúdo visível e na estrutura do URL, este não parece ser um domínio oficial do Facebook ou da Meta. Em vez disso, parece ser uma página personalizada alojada num subdomínio pages.dev, que poderá destinar-se a imitar uma experiência legítima de início de sessão em redes sociais e recolher credenciais de utilizador através de um fluxo de recurso ou de início de sessão.
Avaliação de segurança de sp5ct-vonar-biz8-surel-jamek.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, com deteções que descrevem de forma geral atividade de phishing, e múltiplas fontes de classificação rotularam-no como relacionado com phishing ou fraude. A captura de ecrã também mostra uma página de início de sessão que imita de perto o Facebook, ao mesmo tempo que utiliza um subdomínio pages.dev não relacionado, o que pode indicar uma página semelhante destinada a capturar credenciais de conta.
A análise de malware não identificou ficheiros maliciosos durante este rastreio específico, e várias bases de dados de ameaças importantes estavam limpas no momento da análise. No entanto, esse resultado mais limpo é aqui superado pelo consenso de phishing entre múltiplos motores, pela imitação visível da marca e pela presença de um formulário de introdução de credenciais num domínio não oficial. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado através da infraestrutura da Cloudflare num subdomínio pages.dev, com um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e com data de expiração em outubro de 2026. O endereço IP resolvido está localizado no Canadá de acordo com os dados da análise, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a utilização de HTTPS significa que o tráfego pode estar encriptado em trânsito, mas a encriptação por si só não estabelece legitimidade. A preocupação mais relevante é a combinação de um subdomínio alojado, metadados de página temáticos do Facebook e caminhos relacionados com credenciais, como endpoints de submissão de recurso, que podem ser consistentes com recolha de contas ao estilo de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?