18818.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 18818.xyz
18818.xyz parece ser um website de apostas ou jogo online em língua chinesa. O título da página faz referência a "welcome-BET365", e a captura de ecrã mostra navegação ao estilo de sportsbook para desporto, apostas ao vivo, esports, lotaria e secções de jogo relacionadas, juntamente com listagens de jogos e banners promocionais. O conteúdo sugere que o site visa utilizadores interessados em apostas online e serviços ao estilo de casino.
Com base no próprio domínio, este não parece ser um domínio oficial de marca de um grande operador de apostas. O site utiliza um domínio .xyz muito recente com um nome numérico, enquanto a marca visível na página faz referência a uma marca de jogo mais conhecida. Essa combinação pode indicar um afiliado de terceiros, um mirror não oficial ou um site imitador, em vez de uma propriedade web principal claramente estabelecida.
Não é visível uma identidade clara do operador nos detalhes de análise fornecidos. Os dados disponíveis não mostram informações empresariais transparentes, e o registo do domínio é recente, o que limita a confiança na legitimidade e na reputação de longo prazo do site.
Avaliação de segurança de 18818.xyz
Este domínio foi assinalado por 17 de 91 motores de segurança no momento da análise, com múltiplas deteções a descrevê-lo como phishing, malicioso, relacionado com fraude ou associado a spam. Várias fontes de classificação web também o categorizaram como phishing, fraude ou spam, embora uma fonte o tenha categorizado como jogo. Além disso, o domínio apresenta-se de forma muito próxima como "BET365" no título da página e na captura de ecrã, ao mesmo tempo que utiliza o domínio não relacionado 18818.xyz, o que pode indicar uma configuração imitadora destinada a imitar uma marca de apostas conhecida.
O domínio é também extremamente recente, com 19 dias de existência, e não tem classificação de tráfego estabelecida, sendo ambos sinais de cautela comuns em websites de alto risco. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado analisado, isso não se sobrepõe às conclusões mais amplas de reputação. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, apresentação semelhante à de uma marca num domínio não relacionado e registo muito recente aumenta materialmente o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-09-18 e é servido por Nginx a partir de um IP alojado pela HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED em Mong Kok, Hong Kong. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica fiabilidade nem legitimidade.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers share-dns.com / share-dns.net. A análise não identificou ficheiros assinalados, ligações externas nem iframes no conteúdo amostrado, mas os dados de reputação mais amplos continuam a ser preocupantes. Do ponto de vista técnico, os principais problemas são a data de criação muito recente do domínio, o histórico de reputação limitado e a discrepância entre o nome de domínio e a apresentação visível da marca de apostas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?