88680.xyz
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de 88680.xyz
O domínio 88680.xyz parece alojar um website com temática de jogo apresentado como uma plataforma de apostas desportivas e jogos online. O título da página faz referência a "BET365", e a captura de ecrã mostra uma interface em língua chinesa com secções para desporto, esports, ofertas ao estilo de lotaria e conteúdo de jogos ao vivo. Com base na disposição visível, o site parece visar utilizadores interessados em apostas online e ofertas promocionais relacionadas.
O próprio domínio não parece corresponder à marca apresentada na página, o que pode indicar que está a operar como um portal de jogo não oficial ou imitador, em vez de um website empresarial claramente atribuível. O site está alojado num domínio .xyz e, com base nos dados WHOIS disponíveis, foi registado há relativamente pouco tempo. Não é visível qualquer identidade clara do operador nos dados de análise fornecidos.
Avaliação de segurança de 88680.xyz
Este website suscita preocupações notáveis com base nos resultados de análise disponíveis. No momento desta análise, 9 em 91 motores de segurança assinalaram o domínio, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças e o endereço IP do domínio constava de uma blocklist de reputação de correio, embora este último sinal seja mais fraco e, por si só, não prove conteúdo nocivo no website. O domínio foi também categorizado como phishing por um fornecedor de classificação web.
O conteúdo da página acrescenta mais motivos de cautela. O site apresenta-se com destaque da marca BET365, mas o nome de domínio real, 88680.xyz, não parece ser um domínio oficial da marca. Essa discrepância pode indicar uma configuração imitadora ou de tipo impersonation destinada a aproveitar a confiança associada a uma marca de jogo bem conhecida. O domínio é também relativamente recente e não tem uma classificação de tráfego estabelecida, o que pode aumentar a incerteza quando combinado com deteções relacionadas com phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas o SSL, por si só, não verifica a legitimidade da empresa. É servido através de Nginx a partir de um endereço IP alojado pela HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED em Mong Kok, Hong Kong. O domínio tem aproximadamente 145 dias, utiliza os nameservers A11.SHARE-DNS.COM e B11.SHARE-DNS.NET, e o seu estado DNSSEC é unsigned.
Do ponto de vista da postura de segurança, a combinação de um domínio recente, DNSSEC unsigned, deteções relacionadas com phishing por vários motores de segurança e uma marca que parece inconsistente com o nome de domínio pode ser considerada um conjunto de indicadores de cautela. Não foram identificados ficheiros maliciosos, ligações externas ou iframes na análise limitada de malware fornecida, mas isso não se sobrepõe aos sinais de reputação mais amplos no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?