j99w.vip
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de j99w.vip
j99w.vip parece ser um website de apostas ou jogos de azar online em língua chinesa. O título da página, o layout centrado no desporto e as imagens da página inicial sugerem que oferece apostas desportivas, conteúdo de jogos ao vivo e secções de jogo relacionadas, como serviços ao estilo de casino ou lotaria. A marca visível faz referência destacada a "BET365" e "BET365vip", enquanto a navegação inclui desporto, esports, lotaria e outras categorias orientadas para apostas.
Com base no nome de domínio e na captura de ecrã, este site não parece ser o domínio oficial principal da conhecida marca Bet365. Em vez disso, parece usar uma marca semelhante num domínio .vip curto e registado recentemente. Os dados WHOIS disponíveis mostram que o domínio foi criado muito recentemente, o que pode indicar uma operação lançada há pouco tempo, em vez de uma propriedade web estabelecida há muito tempo.
Não é fornecida uma identidade clara do operador nos dados da análise. O site está alojado em infraestrutura em Hong Kong e utiliza uma configuração padrão de servidor web e certificado, mas a informação disponível não estabelece um proprietário comercial transparente nem uma afiliação empresarial verificada.
Avaliação de segurança de j99w.vip
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, com muitos a classificá-lo como phishing ou relacionado com fraude. Além disso, várias fontes de classificação web associaram o site a phishing, atividade de website registado recentemente ou jogo. O domínio tem apenas 12 dias, não tem classificação de tráfego estabelecida nos dados fornecidos, e a página assemelha-se de perto à marca Bet365 enquanto utiliza um domínio diferente, o que pode indicar um site imitador.
Os resultados de listas negras e bases de dados de ameaças foram mistos, em vez de uniformemente negativos. As principais bases de dados de conteúdo malicioso na análise fornecida estavam, em grande medida, limpas no momento da revisão, e a análise de malware não detetou ficheiros maliciosos no conteúdo limitado examinado. No entanto, um fornecedor de lista negra incluiu o domínio, e isso deve ainda ser tratado como um sinal de cautela. A combinação de registo recente, deteções de phishing por múltiplos motores e apresentação semelhante à de uma marca é mais significativa do que a análise limpa de ficheiros, por si só.
Como este site parece apresentar serviços de jogo ao mesmo tempo que se assemelha a uma conhecida marca de apostas num domínio não relacionado, os visitantes podem enfrentar riscos acrescidos, como recolha de credenciais, abuso de pagamentos ou fluxos enganosos de registo de conta. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, servido através de um servidor web Nginx. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica, por si só, que o operador seja de confiança. O IP do servidor resolve para alojamento em Mong Kok, Hong Kong, sob HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar desse controlo adicional de autenticidade. O domínio foi registado muito recentemente e utiliza nameservers de aspeto genérico, o que pode ser comum tanto em sites legítimos como em sites de maior risco e curta duração. Não foram identificados ficheiros maliciosos, ligações externas nem iframes nos dados limitados da análise de malware fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?