365wtvip.cc
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de 365wtvip.cc
365wtvip.cc parece apresentar-se como um portal de apostas ou jogo online, utilizando de forma destacada a marca "bet365", imagens desportivas, códigos QR e vários domínios alternativos de acesso. O título da página e a captura de ecrã sugerem que está direcionado a utilizadores de língua chinesa e a promover o acesso móvel a apostas desportivas e serviços de jogo relacionados.
Com base no conteúdo visível, o site não parece ser uma página informativa independente sobre apostas; antes, parece funcionar como uma porta de entrada ou landing page que direciona os visitantes para serviços relacionados com jogo e domínios espelho. O operador não está claramente identificado na página, e o padrão de nomenclatura do domínio, juntamente com os domínios de reserva listados, pode indicar uma rede de sites relacionados em vez de uma presença empresarial transparente e formalmente identificada.
Avaliação de segurança de 365wtvip.cc
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com vários scanners a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página imita visualmente a conhecida marca bet365 enquanto utiliza um domínio diferente, o que pode indicar uma configuração de imitação ou personificação destinada a captar a confiança do utilizador. O domínio é também muito recente, com cerca de 60 dias, e não está classificado nas principais listas de popularidade, fatores que podem aumentar a incerteza.
A análise de malware também reportou um resultado malicioso e assinalou um elemento da página analisada, embora as bases de dados de blacklist verificadas aqui não mostrassem listagens no momento da análise. Esse quadro misto pode ocorrer com campanhas mais recentes ou rotativas, especialmente quando um site muda de domínio com frequência ou depende de vários endereços alternativos. A presença de numerosos domínios relacionados com nomes semelhantes aumenta ainda mais o perfil de risco global.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt, alojado atrás de um servidor web nginx num IP da Google Cloud localizado em Tóquio, Japão. Os seus nameservers utilizam Cloudflare, enquanto o DNSSEC parece não estar assinado. Um certificado válido ajuda no transporte encriptado, mas não indica por si só legitimidade.
Do ponto de vista da infraestrutura, o domínio foi registado recentemente e utiliza uma configuração bastante padrão alojada na cloud que pode ser implementada rapidamente. A combinação de um domínio recente, DNSSEC não assinado, apresentação semelhante a uma marca num domínio com aspeto não oficial e vários domínios alternativos ligados pode ser considerada uma preocupação de segurança digna de nota no momento da revisão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?