zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
Este domínio está alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos e front ends de aplicações web através da infraestrutura da Cloudflare. O próprio hostname parece gerado automaticamente ou estruturado de forma aleatória, em vez de associado a uma marca, o que pode dificultar a sua associação a uma organização conhecida ou a um serviço público apenas com base no nome de domínio.
Com base no contexto de análise disponível, o site não apresenta informações claras de identidade empresarial, editorial ou organizacional. Os recursos observados são principalmente ativos de erro e desafio relacionados com a Cloudflare, o que sugere que a página poderá estar atualmente por trás de filtragem de proteção, indisponível, ou a servir conteúdo limitado no momento da inspeção, em vez de proporcionar uma experiência de website plenamente identificável.
Avaliação de segurança de zlkyt42bfrn-bgrfdskr-2l5g9g-zlk11c.pages.dev
Vários motores de segurança classificaram este domínio como phishing no momento da análise, tendo 10 em 91 motores assinalado essa classificação. Esse nível de concordância é um sinal de aviso relevante, especialmente porque as deteções estão especificamente relacionadas com phishing e não com uma designação heurística vaga. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, as análises baseadas em ficheiros nem sempre detetam páginas de recolha de credenciais ou conteúdo enganoso de curta duração.
Os dados de blacklist e reputação foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos resultados fornecidos não reportaram qualquer listagem no momento da análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal secundário mais fraco e não prova, por si só, atividade nociva no website. Ainda assim, a combinação de classificações repetidas de phishing, ausência de ranking e o padrão de subdomínio não descritivo aumenta a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-11-15. É servido através da infraestrutura da Cloudflare no endereço IP 172.66.44.137, atuando a Cloudflare também como registrador e fornecedor de alojamento para a implementação pages.dev. Os nameservers estão na Cloudflare, e o DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a disponibilidade de HTTPS é um sinal de base positivo, mas não deve ser tratada como prova de legitimidade. A página parece depender de ativos de desafio e relacionados com erros da Cloudflare, o que pode indicar controlos de acesso, indisponibilidade temporária ou uma configuração edge protegida no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?