71381.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 71381.xyz
71381.xyz parece alojar um website de apostas online ou com temática de jogo em língua chinesa. O título da página faz referência a "welcome-BET365", e a captura de ecrã mostra desporto, conteúdo de jogos ao vivo, secções ao estilo de casino e elementos promocionais normalmente associados a casas de apostas online ou portais de jogo.
Com base na marca apresentada, o site pode estar a apresentar-se em ligação com a conhecida marca de jogo BET365, mas está a operar no domínio não relacionado 71381.xyz em vez de um domínio oficial da marca. O próprio domínio é muito recente e não está classificado nas principais listagens de tráfego, e os detalhes de propriedade disponíveis não indicam um operador público claramente identificável nos dados da página fornecidos.
Avaliação de segurança de 71381.xyz
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, sendo que a maioria das deteções descreve preocupações relacionadas com phishing ou fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, fraude, spam ou jogo. A captura de ecrã e o título da página também sugerem que o site se assemelha de perto à marca BET365 enquanto utiliza um domínio numérico .xyz não relacionado, o que pode indicar uma configuração de imitação ou de personificação.
Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo limitado verificado, isso não se sobrepõe aos sinais de reputação mais amplos. O domínio tem apenas 110 dias, não tem uma classificação de tráfego estabelecida, e o seu endereço IP está listado numa blocklist de reputação de correio, o que é um sinal mais fraco mas ainda assim de cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que significa que o tráfego pode estar encriptado em trânsito. No entanto, HTTPS por si só não verifica a legitimidade. O domínio está alojado num IP em Hong Kong com alojamento atribuído a Shenzhenshihong Technology Development Co., Ltd., e o software do servidor web não foi identificado nos dados fornecidos.
O DNSSEC parece não estar assinado, pelo que o domínio não mostra essa proteção adicional de integridade DNS. O domínio foi registado recentemente, utiliza nameservers genéricos de estilo partilhado e tem transparência de infraestrutura limitada nos resultados da análise, o que pode aumentar modestamente a incerteza quando combinado com as conclusões de reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?