versilink-2025.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de versilink-2025.netlify.app
Este domínio parece alojar uma página de destino simples apresentada como "DANA | Customer Care", utilizando branding associado à DANA, um serviço indonésio de carteira digital e pagamentos. A página pede aos visitantes que introduzam um número de telemóvel e inclui texto em indonésio sobre continuar ao abrigo dos termos e da política de privacidade, sugerindo que se destina a assemelhar-se a uma página de entrada relacionada com apoio ao cliente ou com a conta.
Com base na estrutura do domínio, trata-se de um subdomínio alojado na Netlify e não de um domínio obviamente oficial pertencente à DANA. A página também faz referência a recursos ligados ao branding dana.id enquanto opera a partir de versilink-2025.netlify.app, o que pode indicar uma campanha não oficial, uma interface clonada ou uma página imitadora, em vez de um website corporativo principal.
A apresentação geral parece estar estreitamente focada na recolha de dados introduzidos pelo utilizador, em vez de fornecer informações mais amplas sobre a empresa, recursos de apoio ou navegação normal do serviço. Esta funcionalidade limitada é comum em páginas de destino temporárias e pode justificar cautela adicional quando o branding não corresponde ao domínio de alojamento.
Avaliação de segurança de versilink-2025.netlify.app
Vários sinais de segurança suscitam preocupação relativamente a esta página no momento desta análise. Foi assinalada por 10 de 91 motores de segurança, tendo vários deles classificado-a como phishing ou maliciosa. Além disso, a página apresenta-se visualmente como uma página de apoio ao cliente da DANA, ao mesmo tempo que utiliza um subdomínio Netlify em vez de um aparente domínio oficial da marca, o que pode indicar uma configuração imitadora destinada a reproduzir um serviço financeiro.
A análise de malware também reportou uma deteção suspeita e identificou recursos referenciados externamente a partir de outro domínio assinalado. Embora uma listagem numa blocklist de reputação de correio no endereço IP do site seja um sinal mais fraco do que deteções diretas de phishing, continua ainda assim a acrescentar um indicador cautelar menor e significa que as verificações relacionadas com listas negras não estavam totalmente limpas no momento desta análise.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, apresentação ao estilo da marca num subdomínio de alojamento não relacionado e recursos ligados suspeitos sugere um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com expiração até 2027. Está alojado em infraestrutura Netlify suportada pela AWS em Frankfurt, Alemanha. O próprio domínio tem vários anos, mas, como se trata de um subdomínio alojado num serviço de plataforma, a antiguidade do registo principal não indica necessariamente legitimidade de longo prazo para o conteúdo específico da página.
O DNSSEC parece não estar assinado. A página carrega recursos externos de vários domínios, incluindo recursos relacionados com o branding de dana.id e imagens de outro domínio que foi assinalado como suspeito pela análise de malware. Do ponto de vista técnico, a presença de HTTPS por si só não deve ser tratada como prova de legitimidade, especialmente quando uma página solicita dados sensíveis do utilizador enquanto opera a partir de um subdomínio de alojamento de terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?