vvpj-qqcsb5-851-85m-r56y.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de vvpj-qqcsb5-851-85m-r56y.pages.dev
Este domínio parece alojar uma página concebida para se assemelhar à interface de início de sessão do Facebook, incluindo a marca Facebook, um formulário de início de sessão e referências à Meta na estrutura da página. O título da página é "Facebook" e a captura de ecrã mostra uma experiência de autenticação em redes sociais familiar, em vez de um serviço independente com a sua própria marca.
O próprio domínio é um subdomínio aleatório sob pages.dev, que é uma plataforma de alojamento comummente utilizada para conteúdo web estático. Com base no conteúdo e nas classificações disponíveis, esta página não parece representar um domínio oficial de início de sessão do Facebook ou pertencente à Meta. Em vez disso, parece ser uma imitação alojada de uma página de acesso a conta de rede social, provavelmente destinada a recolher credenciais de utilizador ou informações relacionadas com a conta.
Avaliação de segurança de vvpj-qqcsb5-851-85m-r56y.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página de início de sessão que imita de perto o Facebook enquanto utiliza um subdomínio pages.dev não relacionado, o que pode indicar uma página semelhante destinada a fazer-se passar por uma marca bem conhecida.
A análise de malware não detetou ficheiros maliciosos no conteúdo amostrado, e várias bases de dados de listas negras focadas em conteúdo estavam limpas no momento desta análise. No entanto, isso não se sobrepõe aos indicadores de phishing mais fortes provenientes das deteções por múltiplos motores, da imitação visual do Facebook pela página e da presença de um caminho de submissão relacionado com recurso que pode ser utilizado para solicitar informações sensíveis. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal cautelar menor, mas não é, por si só, prova de abuso baseado em website.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-11-16. Está alojado através da infraestrutura da Cloudflare no endereço IP 188.114.97.0, com nameservers adi.ns.cloudflare.com e karl.ns.cloudflare.com. O registrador é CloudFlare, Inc., e o registo do domínio indica uma antiguidade de cerca de cinco anos, embora isto se refira ao contexto de registo do hostname pages.dev em vez de provar legitimidade de longo prazo do conteúdo específico alojado.
O DNSSEC parece não estar assinado, o que não é incomum, mas oferece menos garantias de integridade DNS do que uma configuração assinada. A principal preocupação técnica não é o certificado nem a pilha de alojamento, mas a discrepância entre o domínio e o conteúdo de início de sessão com marca mostrado na página. Um certificado válido numa plataforma alojada pode ainda assim ser utilizado por páginas enganosas, pelo que o TLS, por si só, não deve ser tratado como um sinal de confiança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?