bixinqianbaoapp.com.cn
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de bixinqianbaoapp.com.cn
O website parece apresentar-se como uma plataforma de carteira digital ou de gestão de ativos de criptomoedas em língua chinesa com a marca “币信钱包APP.” Com base no título da página, na meta description e no texto visível da página inicial, afirma oferecer funções de carteira de pagamento móvel, armazenamento de ativos digitais, gestão de ativos em várias moedas, transferências e funcionalidades relacionadas com a conta, como registo, início de sessão, criação de conta e recuperação de carteira.
O nome de domínio e o conteúdo na página sugerem que está posicionado como um serviço financeiro ou relacionado com criptomoedas, e não como um site informativo geral. No entanto, a identidade do operador não está claramente estabelecida a partir dos dados de análise fornecidos, e a página inicial apresentada não fornece detalhes evidentes sobre a propriedade da empresa. A página também inclui um pedido de download em destaque, o que pode indicar uma tentativa de distribuir uma app ou software de carteira aos visitantes.
Avaliação de segurança de bixinqianbaoapp.com.cn
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi categorizado por vários fornecedores de classificação web como phishing ou relacionado com fraude, e 14 de 91 motores de segurança assinalaram-no, sendo que a maioria dessas deteções descreveu phishing ou atividade maliciosa. Além disso, uma análise de malware reportou um ficheiro de script assinalado no site (nb.js), o que pode indicar comportamento suspeito ou nocivo da página.
A apresentação do site suscita preocupação adicional porque parece imitar um serviço financeiro ou de carteira de ativos digitais, ao mesmo tempo que oferece funções de download de app e de acesso à conta, que são temas comuns em roubo de credenciais e fraudes direcionadas a criptomoedas. Embora as principais bases de dados de blacklist incluídas nesta análise estivessem limpas no momento da verificação, a cobertura de blacklist pode ficar atrasada em relação a páginas de phishing recentemente ativas ou de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado Let's Encrypt válido que expira em 2026-07-22, e parece ser servido por nginx a partir de um IP alojado pela Starbow Ltd em Hong Kong. O domínio utiliza os nameservers a2.share-dns.com e b2.share-dns.net. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista da segurança, a principal preocupação técnica nesta análise é o ficheiro JavaScript assinalado em /nb.js, combinado com as deteções mais amplas de phishing por vários motores de segurança. A idade do domínio e os detalhes de criação não estavam disponíveis nos dados fornecidos, o que limita a avaliação da reputação, e a falta de informação clara sobre a propriedade pode reduzir ainda mais a confiança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?