1775mmmm.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 1775mmmm.com
O domínio 1775mmmm.com parece alojar uma página de entrada esparsa em língua chinesa que direciona os visitantes para uma série de domínios alternativos e endereços baseados em IP. O conteúdo visível inclui pedidos repetidos para "click here to enter" e referências a "bet365" no rodapé, sugerindo que a página pode estar a funcionar como uma porta de entrada ou centro de redirecionamento, em vez de um website autónomo de conteúdos.
Com base na captura de ecrã e na estrutura do domínio, o site não parece representar uma empresa convencional, um editor ou um serviço informativo. O nome de domínio com forte componente numérica, o conteúdo mínimo da página e a ênfase em rotas de acesso alternativas podem indicar uma página de acesso não oficial associada a tráfego relacionado com jogos de azar ou ao redirecionamento de tráfego. Não são visíveis na página uma identidade clara do operador, dados da empresa ou informações legítimas sobre a propriedade do site.
Avaliação de segurança de 1775mmmm.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 em 90 motores de segurança, com várias deteções a descrever o site como phishing ou malicioso. Além disso, as verificações de blacklist não estavam totalmente limpas: o endereço IP do domínio está listado numa blocklist de reputação de correio, e duas entradas em bases de dados de ameaças reportaram classificações genéricas de suspeito ou malicioso. Embora uma análise de malware não tenha detetado ficheiros assinalados, esse resultado limpo é superado pelo consenso mais amplo entre vários motores e pelo comportamento suspeito da página mostrado na captura de ecrã.
A própria página também suscita preocupações. Em vez de apresentar conteúdo normal de website, parece encaminhar os visitantes para múltiplos domínios alternativos e destinos diretos IP:port, o que não é típico de um serviço web transparente e fiável. O estado expirado ou inválido de SSL/TLS reduz ainda mais a confiança, especialmente numa página que pode encaminhar os utilizadores para outros destinos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio tem aproximadamente cinco anos e utiliza nameservers da Cloudflare, com registo através de um registrador generalista. O DNSSEC parece não estar assinado. O IP do servidor resolve para alojamento associado à Databits LLC nos Estados Unidos, embora o software do servidor web não tenha sido identificado nos dados da análise.
Uma preocupação técnica notável é que o SSL/TLS parece inválido ou em falta, com a última expiração de certificado registada a remontar a 2022. Isto sugere que o site poderá não fornecer atualmente uma ligação encriptada devidamente mantida. Em conjunto com a estrutura da página em estilo de redirecionamento e a ausência de detalhes identificados do servidor, isto aponta para uma configuração de baixa transparência no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?