14088.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 14088.xyz
14088.xyz parece alojar um portal de apostas ou jogo online em língua chinesa. O título da página faz referência a "welcome-BET365", e a captura de ecrã mostra navegação ao estilo de casas de apostas desportivas, listagens de jogos ao vivo, secções ao estilo de casino, promoções e opções de iniciar sessão/registo de conta. Com base no conteúdo visível, o site parece visar utilizadores interessados em apostas desportivas, jogo ao vivo e serviços de apostas relacionados.
O próprio domínio é um endereço .xyz numérico curto, em vez de um domínio corporativo com marca, e não é fornecida qualquer identidade clara do operador nos dados da análise. A apresentação da página inicial utiliza branding associado a um nome de apostas bem conhecido, o que pode indicar um site de jogo não oficial, afiliado, espelho ou imitador, em vez de uma propriedade principal da marca claramente atribuível.
Avaliação de segurança de 14088.xyz
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrever phishing, fraude ou atividade suspeita. Fontes de classificação web também o associaram a phishing, fraude, spam e atividade relacionada com jogo. Além disso, o domínio é muito recente, com cerca de 100 dias, e não tem classificação de tráfego estabelecida, o que pode aumentar a incerteza ao avaliar a legitimidade.
A captura de ecrã também suscita preocupação porque o site faz referência destacada a uma marca de apostas bem conhecida enquanto utiliza um domínio .xyz numérico não relacionado. Essa semelhança pode indicar uma configuração imitadora ou de tipo personificação, em vez de um website oficial da marca. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado verificado, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-09-12. Parece ser servido por Nginx a partir do endereço IP 103.244.148.114, alojado pela Shenzhenshihong Technology Development Co., Ltd em Hong Kong. O domínio utiliza Dynadot como registrador e está configurado com nameservers share-dns.com / share-dns.net.
Do ponto de vista da postura de segurança, DNSSEC não está ativado, e o domínio é relativamente recente. Embora a presença de TLS seja positiva, a validade do certificado, por si só, não verifica a legitimidade do negócio. A combinação de um domínio recente, DNSSEC não assinado e múltiplas deteções relacionadas com phishing sugere que poderá justificar-se cautela acrescida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?