binance-trading-bot-36q.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de binance-trading-bot-36q.pages.dev
Este domínio parece ser um subdomínio alojado no Cloudflare Pages que faz referência à Binance no seu nome e sugere uma ferramenta ou serviço automatizado de negociação de criptomoedas. Com base apenas na cadeia do domínio, poderá destinar-se a apresentar conteúdo relacionado com negociação de criptoativos, bots de trading ou automatização de investimento ligada a contas, em vez de um website corporativo autónomo.
O site não parece ser um domínio oficial principal da Binance. Está alojado em pages.dev, que é normalmente utilizado para projetos web estáticos implementados e aplicações web temporárias ou leves. Tendo em conta o padrão de nomenclatura e a ausência de dados de classificação mais amplos do site, esta página poderá ser uma landing page de nicho, uma página promocional de criptoativos ou um site imitador que tenta atrair utilizadores interessados em serviços relacionados com a Binance.
Avaliação de segurança de binance-trading-bot-36q.pages.dev
Os resultados da análise indicam sinais de risco notáveis no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing. Além disso, o domínio assemelha-se bastante a binance.com em linguagem corrente e poderá ser um imitador destinado a beneficiar da confusão com a conhecida marca de criptomoedas. Essa semelhança é uma preocupação significativa, especialmente porque o nome de domínio combina a marca Binance com termos como "trading" e "bot", que são frequentemente utilizados em iscos temáticos de recolha de credenciais ou de investimento.
Outros sinais são mistos. Uma análise de malware não identificou ficheiros maliciosos durante esta verificação, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram o domínio no momento da análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. O site também não tem classificação Tranco, e o contexto adicional indica ausência de registos MX, o que por vezes pode ser observado em infraestruturas de campanha descartáveis ou com finalidade restrita.
Em conjunto, as deteções de phishing e a forte semelhança com uma grande marca de criptoativos sobrepõem-se aos resultados mais limpos da análise de ficheiros. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-10-31. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.204, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. O domínio está registado através do registrador da Cloudflare e utiliza nameservers da Cloudflare.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar de validação DNSSEC. A página parece ser servida a partir de um subdomínio do Cloudflare Pages em vez de um domínio corporativo dedicado de primeira parte, o que não é inerentemente prejudicial, mas pode reduzir a confiança quando combinado com deteções de phishing e um padrão de nomenclatura semelhante a uma marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?