j111a.vip
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de j111a.vip
O domínio j111a.vip parece alojar um website de apostas online ou de estilo casino em língua chinesa. Com base na captura de ecrã, a página promove apostas desportivas, jogos ao vivo, esports, ofertas de estilo lotaria e atividades de jogo relacionadas. A apresentação visual faz referência de forma destacada à marca bet365, enquanto o próprio domínio não parece corresponder a um endereço web oficial da bet365.
Avaliação de segurança de j111a.vip
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com vários a classificá-lo como phishing ou relacionado com fraude. Além disso, múltiplas fontes de classificação web associaram o site a conteúdo de phishing, fraude ou jogo. A captura de ecrã também mostra uma identidade visual que se assemelha de perto à da bet365, enquanto o próprio nome de domínio não parece ser um domínio oficial da marca, o que pode indicar uma tentativa de imitação ou personificação.
O domínio também é muito recente, com 21 dias de existência, não tem uma classificação de tráfego estabelecida e parece estar a operar sem uma configuração SSL/TLS válida. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo limitado que verificou, isso não se sobrepõe aos sinais mais amplos de reputação. O endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta alguma cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site parece estar alojado num endereço IP em Mong Kok, Hong Kong, com o alojamento atribuído a HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED. O servidor web não foi identificado nos resultados da análise. O DNSSEC não está assinado, o que significa que as respostas DNS podem não ter uma camada adicional de proteção de autenticidade.
Uma preocupação notável é o estado do SSL/TLS: a análise indica um certificado inválido ou em falta, com um carimbo temporal de expiração que parece desatualizado em relação à data recente de criação do domínio. Essa discrepância pode indicar má configuração, infraestrutura reutilizada ou implementação incompleta. Combinado com o registo recente do domínio e os sinais de reputação, o perfil técnico parece limitado e justifica cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?