warm-satchel-873.harvis.page
Categoria: Spam
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de warm-satchel-873.harvis.page
Este domínio parece ser uma página web com pouco conteúdo alojada num subdomínio harvis.page, em vez de um website autónomo com marca própria. Com base na captura de ecrã, a página apresenta um formulário genérico de "Sign In to Continue" que solicita um endereço de email e uma palavra-passe, com pouco contexto de apoio, sem identidade organizacional visível e sem explicação clara sobre o serviço a que se está a aceder.
O texto circundante na captura de ecrã sugere que o domínio pode ser apresentado como uma página de documentação ou de exemplo, mas a presença de um formulário de introdução de credenciais torna a sua finalidade pouco clara. O próprio nome de domínio não indica uma empresa, editora ou serviço conhecido, e os metadados disponíveis não identificam um operador. Com base na estrutura do domínio, no conteúdo da página e na categorização por terceiros, parece mais consistente com uma página temporária ou descartável com tema de início de sessão do que com um website legítimo plenamente desenvolvido.
Avaliação de segurança de warm-satchel-873.harvis.page
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 92 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing, fraude ou relacionado com spam. Além disso, a captura de ecrã mostra um formulário genérico de início de sessão que pede credenciais de email sem marca clara nem indicadores de confiança, o que é um padrão comum em páginas de recolha de credenciais.
Os dados de blacklist e de reputação eram mistos, em vez de estarem totalmente limpos. As principais bases de dados de conteúdo malicioso nos dados fornecidos não reportaram uma listagem no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de email, e uma fonte adicional de blacklist devolveu uma listagem genérica de objeto malicioso. O domínio também é muito recente, com uma idade de apenas 59 dias, o que pode aumentar a incerteza quando combinado com conteúdo de estilo phishing e deteções por múltiplos motores.
Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no pequeno conjunto de recursos analisados, isso não compensa os indicadores mais fortes relacionados com phishing nos dados de reputação e na apresentação da página. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, com expiração em 2027-01-10. Parece estar por trás de infraestrutura Cloudflare, utilizando nameservers da Cloudflare e um endereço IP alojado pela Cloudflare localizado em Toronto, Canada. O servidor web foi identificado como Cloudflare, o que pode ocultar o servidor de origem por trás de uma camada de reverse-proxy.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar de validação DNSSEC. O domínio foi registado recentemente, utiliza um hostname ao estilo de subdomínio e tem metadados visíveis mínimos do site, fatores que podem reduzir a confiança na legitimidade do site quando considerados em conjunto com as deteções relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?