api-dsbot-pay.cc
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de api-dsbot-pay.cc
O domínio api-dsbot-pay.cc parece alojar uma página de pagamento em criptomoeda com a marca "Drainer Shop Bot - Crypto Payment." Com base na captura de ecrã e nos elementos da página, o site foi concebido para gerar um endereço de pagamento em cripto, apresentar um código QR e instruir os utilizadores a enviar um ID de transação através de um bot do Telegram após o pagamento. A interface enfatiza o pagamento anónimo e suporta opções de stablecoin como USDT e USDC.
A designação, a marca da página e a integração com o Telegram sugerem que este poderá ser um gateway de pagamento criado especificamente para um bot ou serviço de terceiros, em vez de um website empresarial convencional. O termo "drainer" é habitualmente associado a roubo de cripto ou a atividade de esvaziamento de carteiras em contextos de segurança, pelo que a própria marca pode suscitar preocupação. O site não parece apresentar detalhes normais de identidade da empresa, informações de apoio ao cliente ou divulgações comerciais padrão que normalmente seriam esperadas de um processador de pagamentos legítimo.
Avaliação de segurança de api-dsbot-pay.cc
Estão presentes vários indicadores de risco nos dados de análise disponíveis. No momento desta análise, o domínio foi assinalado por 8 em 91 motores de segurança, com várias classificações a apontarem para phishing ou atividade fraudulenta. Além disso, vários fornecedores de classificação web categorizaram o site como phishing, conteúdo suspeito ou relacionado com fraude. Embora as bases de dados de blacklist aqui verificadas não tenham reportado listagens e a análise de malware não tenha detetado ficheiros maliciosos na própria página, esses resultados limpos não superam os sinais mais amplos de reputação e o fluxo de pagamento suspeito mostrado na captura de ecrã.
O conteúdo da página também suscita preocupação independentemente dos veredictos dos scanners. Promove pagamentos anónimos em cripto, utiliza um temporizador de contagem decrescente, encaminha os utilizadores para um contacto no Telegram e apresenta a marca "Drainer Shop Bot", o que pode indicar envolvimento em atividade cripto de alto risco ou abusiva. O domínio também é relativamente recente e não está classificado entre os sites amplamente visitados, o que pode aumentar ainda mais a incerteza. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. O IP do servidor resolve para infraestrutura da Cloudflare no Canadá, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista técnico, a presença de HTTPS indica transporte encriptado, mas não deve ser tratada, por si só, como um sinal de confiança. Não foram identificados ficheiros maliciosos, ligações externas assinaladas ou iframes na análise da página aqui fornecida, mas a pouca antiguidade do domínio, o estado não assinado do DNSSEC e as deteções baseadas em reputação continuam a ser preocupações dignas de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?