vatendimentosbr.shop
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de vatendimentosbr.shop
O domínio vatendimentosbr.shop parece alojar uma landing page em língua portuguesa com temática de consulta de CPF e "regularização de pendências financeiras" no Brasil. O título da página, "Consulta Nacional de CPF – Regularização Educativa", e o texto apresentado na página sugerem que esta se apresenta como uma plataforma informativa ou educativa onde os visitantes podem iniciar uma verificação relacionada com CPF e conhecer registos financeiros associados.
Com base no conteúdo visível, o site afirma ser uma plataforma independente sem ligação a bancos ou organismos oficiais do governo. Utiliza um layout simples de página única com um botão de call-to-action, texto explicativo breve e ligações identificadas como política de privacidade, termos de utilização e segurança digital. O próprio nome de domínio não identifica claramente uma instituição conhecida ou organização estabelecida, e não é evidente qualquer identidade verificável do operador a partir dos dados de análise fornecidos.
Avaliação de segurança de vatendimentosbr.shop
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 20 de 91 motores de segurança, com muitas dessas deteções a classificarem a página como phishing ou de outra forma maliciosa. Além disso, uma verificação numa base de dados de ameaças devolveu uma listagem suspeita, e o endereço IP do domínio está listado numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no pequeno conjunto de recursos analisados, isso não se sobrepõe ao consenso mais amplo relacionado com phishing nos resultados dos motores de segurança.
O contexto envolvente também suscita preocupação. O domínio é muito recente, com apenas 42 dias, não tem classificação de tráfego estabelecida e utiliza um endereço .shop genérico apesar de apresentar um serviço relacionado com CPF que pode ser confundido com algo oficial ou ligado a uma instituição. A página inclui avisos legais a indicar que é independente e não está afiliada a bancos nem a organismos públicos, mas o tema geral continua a envolver matéria sensível de identidade financeira que pode incentivar a interação do utilizador.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS por si só não deve ser tratado como um sinal de confiança. O servidor parece executar nginx num IP alojado pela DigitalOcean em North Bergen, Estados Unidos. O domínio utiliza nameservers da GoDaddy e o estado de DNSSEC é unsigned.
Do ponto de vista técnico, a configuração parece mais uma landing page alojada relativamente leve do que um serviço institucional estabelecido há muito tempo. A pouca antiguidade do domínio, o DNSSEC unsigned e o script carregado externamente a partir de outro domínio podem justificar cautela adicional, especialmente tendo em conta os resultados da análise relacionados com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?