byycart.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de byycart.com
byycart.com parece apresentar-se como uma plataforma de negociação ou câmbio de criptomoedas. Com base na captura de ecrã, a página inicial utiliza linguagem típica de exchanges, como "Spot Trading", "Leverage Trading", "Options Trading" e "My assets", e exibe de forma destacada informações de mercado relacionadas com criptoativos e um apelo à compra de ativos digitais.
A marca apresentada na captura de ecrã assemelha-se a "BYBIT", enquanto o domínio real é byycart.com. Essa discrepância pode indicar que o site está a tentar imitar uma marca de criptomoedas conhecida, em vez de operar sob um domínio oficial claramente estabelecido. Os detalhes de análise publicamente disponíveis não identificam um operador verificado, e o site não parece ter uma classificação de tráfego relevante no momento desta análise.
Avaliação de segurança de byycart.com
Este domínio foi assinalado por 16 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, o website mostrado na captura de ecrã assemelha-se bastante à marca de uma plataforma de criptomoedas bem conhecida, ao mesmo tempo que utiliza um nome de domínio diferente, o que pode indicar uma tentativa de imitação ou de personificação. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, as deteções de phishing por múltiplos motores constituem um sinal mais forte de risco para os visitantes do que, por si só, uma análise de ficheiros limpa.
Os dados de blacklist eram mistos no momento da revisão. Várias bases de dados de ameaças importantes não reportaram listagens ativas, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e outra fonte de blacklist mostrava uma listagem genérica de suspeita. Uma única listagem de reputação baseada em DNS seria normalmente, por si só, um sinal mais fraco, mas aqui surge juntamente com deteções substanciais de phishing e preocupações relacionadas com a marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-10-02. Parece estar alojado por trás da infraestrutura da Cloudflare no endereço IP 104.18.21.48, com nameservers em SHARE-DNS.NET e SHARE-DNS.COM. O DNSSEC não estava ativado.
Do ponto de vista técnico, a presença de TLS e de alojamento na Cloudflare não estabelece, por si só, legitimidade, uma vez que ambos são comummente utilizados tanto por sites legítimos como por sites questionáveis. O domínio tem cerca de dois anos, o que é mais antigo do que muitos domínios de phishing descartáveis, mas a combinação de deteções de phishing, ausência de classificação de tráfego e preocupações com a discrepância da marca continua a ser digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?