99nt.site
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de 99nt.site
99nt.site parece ser uma página de destino com temática de jogos centrada na oferta de "Robux grátis", a moeda virtual associada ao Roblox. O título da página e o conteúdo visível promovem grandes quantidades de Robux e pedem aos visitantes que introduzam um nome de utilizador antes de reclamarem recompensas. Um aviso legal na parte inferior afirma que o website não é afiliado, endossado nem patrocinado pela Roblox Corporation, o que sugere que se trata de uma página não oficial de terceiros e não de uma propriedade oficial do Roblox.
Com base na captura de ecrã e nos metadados, o site parece funcionar como uma página promocional ou de captação de leads dirigida a utilizadores de Roblox, provavelmente atraindo visitantes com a promessa de moeda gratuita no jogo. O próprio nome de domínio não indica uma marca ou organização conhecida, e os detalhes de registo disponíveis não identificam um operador público claro. A apresentação geral é minimalista e centrada num único fluxo de ação, em vez de fornecer informações mais amplas sobre a empresa, suporte ou serviço.
Avaliação de segurança de 99nt.site
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com vários a classificá-lo como phishing, fraude, relacionado com malware ou de outra forma malicioso. Além disso, múltiplas fontes de classificação web associaram o site a phishing, fraude ou atividade não fidedigna, enquanto o próprio conteúdo da página anuncia "Unlimited Free Robux" e solicita um nome de utilizador, um padrão comummente associado à recolha de credenciais, burlas com inquéritos ou esquemas enganosos de recompensas em jogos.
A análise de malware também produziu um resultado suspeito na página principal, embora essa deteção pareça ser heurística e não estar ligada a uma família de malware identificada. As verificações de blacklist e de bases de dados de ameaças estavam, de resto, limpas no momento desta análise, e não foram reportadas ocorrências em blocklists de reputação de correio baseadas em DNS. Ainda assim, resultados limpos em blacklist não se sobrepõem à combinação de deteções de phishing por múltiplos motores, à pontuação de confiança muito baixa fornecida no contexto da análise, à pouca idade do domínio e ao design da página baseado em incentivos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido emitido através da GoDaddy no momento desta análise, com a expiração do certificado a estender-se até 2027. Parece ser servido através de infraestrutura baseada na cloud, com o ambiente de servidor reportado a referenciar Cloudflare e AWS Global Accelerator, e alojamento geolocalizado em Montreal, Canadá. O domínio utiliza nameservers da GoDaddy e foi registado há menos de um ano.
Do ponto de vista da postura de segurança, o DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram reportadas listagens em DNSBL, e a análise de ligações externas não assinalou domínios referenciados nem iframes. As principais preocupações técnicas aqui decorrem menos da segurança do transporte e mais dos sinais de reputação do site, da pouca antiguidade do registo e das classificações relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?