j110u.vip
Categoria: Phishing, Spam
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de j110u.vip
O domínio j110u.vip parece alojar um portal de apostas ou jogos online em língua chinesa. Com base na captura de ecrã, o site apresenta secções de desporto, casino ao vivo, lotaria, esports e conteúdos relacionados com jogos de azar, com banners promocionais e opções de início de sessão/registo de conta. A identidade visual da página faz referência de forma destacada ao estilo de "bet365", enquanto o próprio domínio não corresponde a esse nome de marca.
O site não parece representar uma presença web corporativa ou institucional transparente. O contexto de análise disponível mostra um domínio .vip registado muito recentemente, sem classificação de tráfego estabelecida, o que pode indicar uma operação recém-lançada ou de curta duração. A combinação de conteúdo temático de jogo, alegações promocionais e uma identidade visual que se assemelha à de uma conhecida empresa de apostas sugere que o site poderá estar a tentar atrair utilizadores que procuram uma plataforma de apostas desportivas estabelecida.
Avaliação de segurança de j110u.vip
Vários sinais de segurança suscitam preocupação no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com vários a classificá-lo como phishing ou relacionado com fraude, e múltiplas fontes de classificação web categorizaram-no como phishing, spam ou abuso relacionado. Além disso, o domínio assemelha-se de perto a um portal de apostas enquanto faz referência visual a uma conhecida marca de apostas, o que pode indicar uma tentativa de imitação ou de personificação, em vez de um website oficial operado pela marca.
Outro contexto também aumenta o risco. O domínio tem apenas 21 dias, não tem classificação de tráfego visível, e a sua configuração SSL/TLS parece inválida ou em falta, o que não é um sinal tranquilizador para um site que possa solicitar credenciais de conta ou informações relacionadas com pagamentos. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento desta análise, e as principais bases de dados de ameaças de conteúdo malicioso listadas na análise estivessem de resto limpas, o endereço IP do domínio está listado numa blocklist de reputação de correio. Essa listagem, por si só, é um sinal mais fraco, mas em combinação com as deteções de phishing por múltiplos motores e com a apresentação do site, reforça a cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A análise indica que o SSL/TLS parece inválido ou em falta, com uma data de expiração apresentada no passado, e não foi possível identificar o protocolo suportado. Para um site que oferece acesso por início de sessão e potencialmente trata informações financeiras ou de conta, isso pode expor os utilizadores a riscos acrescidos de interceção ou de confiança. O DNSSEC não está assinado, o que é comum, mas não fornece proteção adicional de integridade DNS.
O domínio resolve para o endereço IP 103.27.177.163 e parece estar alojado pela HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED em Mong Kok, Hong Kong. O software do servidor web não foi identificado na análise. O domínio é muito recente, utiliza nameservers personalizados sob 1111343.com, e carece dos sinais de infraestrutura tipicamente associados a um serviço online maduro e transparente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?