As letras são verificadas
O endereço é descodificado de punycode e reduzido a letras latinas. Aqui o a falso denuncia-se, e o domínio afinal é xn--pypal-4ve.com.
Como funciona
pаypal.com/account/confirm
Confirma a tua conta
A tua conta foi temporariamente limitada. Confirma os teus dados dentro de 24 horas para evitares o encerramento.
Confirmar agora
ScamZam
pаypal.com
ScamZam este site
Verifica a idade do domínio, as listas de bloqueio e a própria página, e explica o risco em linguagem simples.
A consultar o domínio em registos e listas de bloqueio…
RISCO ELEVADO
12 dias
Idade do domínio
1/6
Listas de bloqueio
97%
Certeza
O endereço está escrito com letras que só se parecem com as verdadeiras. Diz paypal.com, mas não é
O domínio foi registado há 12 dias
O site está numa lista pública de bloqueio de phishing
Ler mais
- Site
- xn--pypal-4ve.com
- Mostrado como
- pаypal.com
- Registado
- 18 de agosto de 2026
- Registador
- NiceNIC International
- Alojamento
- Stark Industries
- País do servidor
- Moldávia
- Servidor de correio
- Não
- Certificado
- Let’s Encrypt, com 11 dias
- Lista de bloqueio
- OpenPhish
Faltam 9 verificações hoje
Histórico
- Estás numa página sobre a qual tens dúvidas, e clicas no ScamZam na barra de ferramentas
- Carregas no botão, e ela consulta o domínio
- Recebes uma resposta e as três razões mais importantes
- Para veres os números por trás, abres o relatório completo
O que acontece nesses oito segundos
Enquanto esperas, são feitas cerca de quinze consultas. Nenhuma delas em nossa casa.
1. O endereço é encurtado
No teu próprio navegador, antes de seja o que for ser enviado
pаypal.com/account/confirm passa a pаypal.com. Só consultamos o domínio, e o caminho e os parâmetros são precisamente onde os dados pessoais se escondem. Ao mesmo tempo, os endereços de e-mail, os números de telefone e as sequências longas de algarismos são retirados do texto que segue com ele.
O registo é consultado
RDAP ou WHOIS diretamente ao registo que é dono da terminação. A resposta aqui é a data de registo, e esse é o sinal isolado mais forte que temos.
As listas de bloqueio são consultadas
mais de 218 000 domínios de burla conhecidos, atualizados de seis em seis horas. Um acerto resolve o assunto de imediato.
A rede é mapeada
Quem aloja o site, em que país, se o domínio tem servidor de correio, e que idade têm os certificados.
O texto é lido
Dois modelos de linguagem leem a página à procura de pressão de tempo, ofertas irrealistas e linguagem passada por uma máquina. Se discordarem, pergunta-se a um terceiro.
A resposta é montada
As regras e os modelos são pesados uns contra os outros segundo limiares fixos. Os modelos conseguem ajustar a resposta, mas não conseguem ilibar um site que está numa lista de bloqueio.