Resolvido! Fraude - página a abrir no Chrome
Ao aceder à pagina sapo.pt abriu a página: https://eu.marketwatchheatmap.xyz/c516843bfcaf7ccdc2876bc673250d7f/index.html?ip=2001%3A818%3Ada58%3Adb00%3A71f5%3A1ffd%3Ab769%3A75ef&siteid=YjY0NzM0MTA5NTExMzI3NDU0NDg0IzE1OTU3NzA5OTFANTc0NUBfMmRjYzIxOTg4Yz...