bet298.co
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bet298.co
bet298.co parece apresentar-se como um website de jogos de azar e apostas online, oferecendo secções de casino ao vivo, apostas desportivas, poker, jogos de slot, pesca e jogos ao estilo de lotaria. O título da página e a captura de ecrã usam branding em língua chinesa e fazem referência destacada a elementos visuais ao estilo de "bet365", sugerindo que o site visa utilizadores interessados em serviços de apostas desportivas e casino.
Com base na captura de ecrã e nos metadados, o site parece estar direcionado para um público de língua chinesa, ao mesmo tempo que apresenta opções de navegação multilingues. O operador não está claramente identificado nos dados de análise fornecidos, e o branding mostrado na página não parece corresponder diretamente ao nome de domínio analisado, o que pode indicar que o site está a operar sob branding alternativo ou a tentar assemelhar-se a uma marca de jogos de azar mais conhecida.
Avaliação de segurança de bet298.co
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitos a classificá-lo como phishing ou relacionado com fraude, e várias fontes de classificação web também o categorizaram como phishing, enquanto uma o categorizou como jogos de azar. Além disso, a página assemelha-se visualmente a uma marca de apostas bem conhecida enquanto utiliza um domínio diferente, o que pode indicar uma tentativa de imitação ou personificação, em vez de uma propriedade oficial da marca.
Ao mesmo tempo, alguns sinais foram menos graves: a análise de malware não detetou ficheiros maliciosos no conteúdo limitado que verificou, e as principais bases de dados de listas negras de conteúdo malicioso nos dados fornecidos estavam limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas ainda assim digno de nota. Dado o forte consenso multiengine relacionado com phishing e a aparente semelhança com a marca, estes sinais mais limpos não superam as preocupações mais amplas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, é servido através de nginx e resolve para um IP alojado pela Netsec Limited em Hong Kong. Os seus nameservers estão na Cloudflare, enquanto o DNSSEC parece não estar assinado. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não confirma por si só a legitimidade.
Do ponto de vista da infraestrutura, o domínio não foi registado recentemente, tendo uma antiguidade de cerca de seis anos, o que por vezes pode reduzir a suspeita, mas não invalida outras conclusões. As principais preocupações técnicas aqui não estão relacionadas com o certificado; decorrem mais do forte consenso de deteção relacionado com phishing, da discrepância entre o domínio e o branding apresentado, e da única listagem de reputação de correio baseada em DNS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?