sp5ct6-qarnor-biz-fraltex-pluvnik.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de sp5ct6-qarnor-biz-fraltex-pluvnik.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para websites estáticos e implementações de aplicações web fornecidas através da infraestrutura da Cloudflare. O próprio hostname parece ser gerado por máquina, em vez de orientado para uma marca, e não há nenhuma indicação clara, apenas pela string do domínio, de uma organização estabelecida, empresa ou serviço público a operá-lo.
Com base no contexto de análise disponível, o site não parece representar uma marca de consumo, editora ou website institucional bem conhecido. Em vez disso, pode tratar-se de uma implementação temporária ou descartável, o que pode ser legítimo em alguns casos, mas também é um padrão por vezes observado em páginas de campanha de curta duração, ambientes de teste ou conteúdo alojado para abuso.
Avaliação de segurança de sp5ct6-qarnor-biz-fraltex-pluvnik.pages.dev
Os resultados da análise indicam sinais de risco notáveis no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com múltiplas deteções a classificá-lo como relacionado com phishing. Embora algumas fontes de blacklist não tenham listado o domínio e uma análise de malware tenha reportado não haver ficheiros assinalados, as deteções de phishing por múltiplos motores são um indicador mais forte de que a página pode ter estado envolvida em recolha de credenciais, pedidos de início de sessão enganosos ou atividade semelhante de engenharia social.
O contexto adicional é misto, mas não compensa as conclusões de phishing. O domínio tem vários anos e utiliza HTTPS válido numa grande plataforma de alojamento, o que também pode ser verdade para páginas abusivas, porque infraestruturas reputadas são frequentemente utilizadas tanto por conteúdo legítimo como malicioso. A pontuação de confiança muito baixa fornecida com esta análise e a falta de sinais mais amplos de reputação do site reforçam ainda mais uma interpretação cautelosa. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e apresenta um certificado TLS válido emitido por uma autoridade de certificação generalista, com validade do certificado até 2026. O alojamento resolve para um endereço IP da Cloudflare em Toronto, Canada, e o servidor web é reportado como Cloudflare. O domínio utiliza nameservers da Cloudflare e está registado através do mesmo fornecedor.
Do ponto de vista de DNS e da configuração, a principal questão digna de nota é que o DNSSEC parece não estar assinado. Isso, por si só, não indica atividade maliciosa, mas significa que as respostas DNS podem não ter uma camada adicional de proteção de autenticidade. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe na análise de malware fornecida, embora esses indicadores técnicos limpos devam ser ponderados face às deteções de phishing mais fortes por múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?