sparkly-dragon-5360b6.netlify.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de sparkly-dragon-5360b6.netlify.app
Este URL é um subdomínio alojado na Netlify, em vez de um domínio de marca autónomo. Com base no título da página e no conteúdo visível, parece apresentar uma página de início de sessão de webmail com o estilo de "Aruba Mail", com um formulário de email/palavra-passe e uma identidade visual que sugere que está a tentar imitar uma experiência de início de sessão de correio para utilizadores Aruba.
O próprio nome de domínio, "sparkly-dragon-5360b6.netlify.app", parece gerado automaticamente e não aparenta corresponder à identidade visual apresentada na página. Essa discrepância é digna de nota porque as organizações legítimas alojam normalmente os portais de início de sessão nos seus próprios domínios principais ou em subdomínios claramente associados. Com base na captura de ecrã e nos metadados disponíveis, esta página parece funcionar como uma página de introdução de credenciais, e não como um website informativo geral.
Avaliação de segurança de sparkly-dragon-5360b6.netlify.app
Os dados da análise mostram sinais mistos no momento desta análise. Por um lado, 0 em 92 motores de segurança detetaram problemas relacionados com malware, e a análise de malware não identificou ficheiros, ligações ou iframes assinalados. Por outro lado, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que constitui um sinal de risco de conteúdo mais forte do que, por si só, uma análise de malware limpa.
O conteúdo da página também suscita preocupação porque se apresenta como uma página de início de sessão Aruba Mail enquanto está alojada num subdomínio Netlify não relacionado. Em termos simples, o domínio assemelha-se mais a um endereço de alojamento temporário do que a uma localização oficial de início de sessão pertencente à Aruba, pelo que a página pode ser uma imitação destinada a recolher credenciais. As páginas de início de sessão em plataformas de alojamento de terceiros podem ser legítimas em alguns casos, mas esta combinação de discrepância de identidade visual e listagem por engenharia social aumenta materialmente o risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais de email. Embora não tenham sido detetadas cargas maliciosas no momento desta análise, a evidência disponível é consistente com uma possível página de phishing ou de recolha de credenciais.
Descrição técnica
O site utiliza um certificado TLS válido emitido pela DigiCert, com expiração indicada em 2027, o que significa que a ligação aparenta estar encriptada em trânsito. Está alojado em infraestrutura da Netlify suportada por AWS EC2 em Frankfurt, Alemanha, e o domínio utiliza nameservers associados à Netlify. O DNSSEC não está assinado.
Do ponto de vista técnico, a principal preocupação não é o certificado em si, mas o contexto de alojamento e de identidade visual: um subdomínio genérico da Netlify está a apresentar uma página de início de sessão de webmail com marca. Essa configuração pode ser usada para testes benignos ou implementações temporárias, mas neste caso também pode indicar personificação ou recolha de credenciais. Não foram identificados ficheiros maliciosos, ligações externas nem atividade de iframe nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?