tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Este domínio parece ser uma página alojada na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. Com base no título da página, na captura de ecrã e nos elementos visíveis da interface, o site apresenta-se como uma página de início de sessão do Facebook e faz referência a branding relacionado com o Facebook e a ações de conta, como início de sessão, recuperação de palavra-passe e criação de conta.
O próprio nome de domínio não parece corresponder às propriedades web oficiais do Facebook, e a página está alojada num subdomínio genérico em vez de num domínio corporativo com marca. O conteúdo apresentado sugere que a página pode destinar-se a recolher credenciais de utilizador ou informações relacionadas com a conta, ao mesmo tempo que imita um serviço de redes sociais bem conhecido. Com base nas categorias disponíveis e na apresentação da página, parece visar utilizadores de uma plataforma de rede social, em vez de oferecer um serviço independente próprio.
Avaliação de segurança de tuvmw5-5fre-xw1-axziz-xvy.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, tendo vários deles classificado o site como phishing ou relacionado com fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing e fraude, enquanto a captura de ecrã mostra um formulário de início de sessão muito semelhante ao do Facebook num subdomínio pages.dev não oficial. Essa discrepância entre o branding e a identidade do domínio é um forte indicador de que o site pode estar a tentar fazer-se passar por um serviço legítimo.
A análise de ficheiros de malware não detetou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, uma análise de ficheiros limpa não exclui páginas de roubo de credenciais, que frequentemente dependem de HTML e JavaScript simples em vez de malware descarregável. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Dada a combinação de deteções de phishing por múltiplos motores, categorização relacionada com fraude e uma página de início de sessão que aparenta imitar o Facebook num domínio não relacionado, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada para novembro de 2026. Está alojado através da infraestrutura da Cloudflare num subdomínio pages.dev, com os nameservers também delegados para a Cloudflare. Embora o HTTPS ajude a cifrar o tráfego em trânsito, por si só não verifica que o site seja fiável ou legitimamente afiliado à marca que apresenta.
Os dados WHOIS indicam que o domínio principal do subdomínio está ativo há vários anos, embora essa antiguidade não valide de forma significativa a página específica alojada. O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado no resultado da análise. A principal preocupação técnica não é a segurança do transporte, mas sim a aparente personificação de marca e o padrão de recolha de credenciais sugeridos pelo conteúdo da página e pelos resultados de deteção.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?