71698.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 71698.xyz
71698.xyz parece alojar um website de apostas online ou com temática de jogo em língua chinesa. O título da página faz referência a "BET365", e a captura de ecrã mostra apostas desportivas, listagens de jogos ao vivo, secções de estilo casino e banners promocionais associados a atividade de apostas. Com base no conteúdo visível, o site parece visar utilizadores interessados em apostas desportivas, jogos ao vivo e serviços de jogo relacionados.
O próprio domínio é um endereço numérico .xyz registado recentemente, em vez de um domínio de marca oficial óbvio. A marca visível e a disposição sugerem que poderá estar a apresentar-se em ligação com a conhecida marca de jogo BET365, mas o domínio analisado não corresponde à principal identidade web pública dessa marca. Não são visíveis, nos dados de análise fornecidos, uma identidade clara do operador, detalhes da empresa ou informações transparentes sobre a titularidade, pelo que a entidade real por detrás do site não fica estabelecida com base nas evidências disponíveis.
Avaliação de segurança de 71698.xyz
Este domínio foi assinalado por 11 de 91 motores de segurança no momento da análise, com várias fontes a classificá-lo como phishing ou relacionado com fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, enquanto um o categorizou como jogo. A captura de ecrã mostra marca associada a uma grande empresa de apostas num domínio diferente e recentemente registado, o que pode indicar uma configuração de imitação ou de personificação, em vez de uma propriedade oficial da marca.
A análise de malware não identificou ficheiros maliciosos na análise limitada da página fornecida, e as principais bases de dados de ameaças centradas em conteúdo listadas no relatório não detetaram malware ativo nem cargas de phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta alguma cautela. Mais importante ainda, o domínio é muito recente, não tem classificação de tráfego estabelecida e combina conteúdo de jogo com uma marca que parece inconsistente com o nome do domínio.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS por si só não verifica a legitimidade da empresa. O certificado era válido no momento da análise, enquanto os detalhes comunicados sobre o protocolo e o servidor web não foram identificados. O domínio está alojado no endereço IP 103.244.148.114, com o alojamento atribuído a Shenzhenshihong Technology Development Co., Ltd em Hong Kong.
Do ponto de vista da segurança do domínio, o registo é muito recente, com 110 dias de antiguidade, o DNSSEC parece não estar assinado, e os nameservers utilizam uma configuração DNS partilhada. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos resultados limitados da análise fornecidos, mas a combinação de registo recente, DNSSEC não assinado e deteções de phishing por vários motores pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?