tiktok-coin-page.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tiktok-coin-page.vercel.app
Este website parece apresentar-se como uma página de recarga de moedas TikTok em francês, oferecendo aos visitantes a possibilidade de comprar moedas virtuais usadas para presentes na plataforma TikTok. A disposição da página, a identidade visual e os recursos associados fazem referência direta ao TikTok, e a captura de ecrã mostra pacotes de moedas, logótipos de cartões de pagamento e botões identificados para verificação e recarga.
Com base na estrutura do domínio, este não está alojado no domínio principal do TikTok, mas sim num subdomínio de vercel.app, que é uma plataforma de alojamento de uso geral. Essa configuração pode indicar uma página implementada de forma independente, em vez de um ponto de serviço oficial. O conteúdo parece visar utilizadores francófonos que possam estar à procura de comprar ou recarregar moedas TikTok.
Avaliação de segurança de tiktok-coin-page.vercel.app
Vários sinais de segurança suscitam preocupação relativamente a esta página no momento da análise. O domínio foi assinalado por 15 de 89 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. Além disso, a página imita de perto a identidade visual do TikTok enquanto opera a partir de um subdomínio de alojamento de terceiros, em vez de um endereço web oficial pertencente ao TikTok, o que pode indicar uma página semelhante destinada a recolher informações de utilizadores ou de pagamento.
A análise de malware não identificou ficheiros maliciosos na própria página, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da revisão. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é, por si só, um sinal mais fraco, mas ainda assim digno de nota. Tendo em conta as deteções de phishing por múltiplos motores, a apresentação ao estilo de personificação e o design centrado em pagamentos, estas conclusões sobrepõem-se à análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente utilizada, o que significa que a ligação parece estar encriptada em trânsito. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. O domínio utiliza nameservers da Vercel e a análise identificou o ambiente do servidor web como Vercel.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas o quadro de risco mais amplo é afetado pelas deteções de phishing de múltiplos motores de segurança e pelo facto de a página parecer imitar uma marca bem conhecida num subdomínio alojado por terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?