88465.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 88465.xyz
88465.xyz parece ser um website de apostas e jogos de azar online em língua chinesa. O título da página faz referência a "welcome-BET365", e a captura de ecrã mostra navegação ao estilo de casas de apostas desportivas, listagens de jogos ao vivo, secções ao estilo de casino, promoções e opções de início de sessão/registo de conta. O conteúdo parece estar centrado em apostas desportivas, eventos ao vivo, ofertas ao estilo de lotaria e serviços de jogo relacionados.
Com base no nome de domínio e na apresentação da página, este não parece ser um domínio corporativo oficial de uma grande marca de apostas generalista. Em vez disso, parece ser um site de jogo autónomo que utiliza branding e elementos visuais associados a uma casa de apostas bem conhecida. O próprio domínio é um registo .xyz numérico curto, o que pode indicar uma presença web descartável ou ao estilo de campanha, em vez de um website principal de marca estabelecido há muito tempo.
Avaliação de segurança de 88465.xyz
Este website apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 9 de 91 motores de segurança, com múltiplas deteções a descrever o site como phishing, malicioso ou relacionado com fraude. Além disso, vários fornecedores de classificação web categorizaram-no como phishing, fraude, spam ou jogo. A captura de ecrã e o título da página também sugerem que o site pode estar a apresentar-se como ligado à marca BET365 enquanto opera a partir de um domínio .xyz numérico não relacionado, o que pode indicar um padrão de imitação ou personificação.
Os dados de blacklist e reputação foram mistos, em vez de totalmente limpos. As principais bases de dados de conteúdo malicioso na análise fornecida não detetaram ameaças no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e também estava presente uma entrada numa blacklist genérica. O domínio é muito recente, com 142 dias de existência, não tem classificação de tráfego visível e utiliza um nome de domínio numérico com pouco contexto, fatores que podem aumentar a incerteza quando combinados com deteções relacionadas com phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, servido através de um servidor web Nginx no endereço IP 103.27.177.163. O alojamento parece ser fornecido através de uma rede em Mong Kok, Hong Kong. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica por si só a fiabilidade do operador ou do modelo de negócio do site.
O DNSSEC parece não estar assinado, pelo que não existe uma camada de validação baseada em DNSSEC para o domínio. O domínio é relativamente recente, registado através de Gname.com Pte. Ltd., e utiliza nameservers share-dns. Do ponto de vista do risco técnico, a combinação de registo recente, DNSSEC não assinado e múltiplas deteções relacionadas com phishing pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?