luzewin.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de luzewin.com
O Luzewin parece apresentar-se como um casino de criptomoedas online focado em jogos de azar baseados em blockchain. A página inicial promove jogos ao estilo de casino, slots licenciados, registo de jogadores, bónus e depósitos em criptomoedas ou por banco, com uma marca que enfatiza apostas online e recompensas. Com base no título da página, nos metadados e no conteúdo visível, o site destina-se a utilizadores interessados em jogos de azar com criptomoedas, e não em conteúdo informativo geral.
O domínio é muito recente, tendo sido registado apenas 17 dias antes desta análise, apesar das alegações na página de que o serviço existe desde 2017. Essa discrepância, por si só, não prova irregularidades, mas pode ser um contexto relevante ao avaliar a credibilidade. Não é visível uma identidade clara do operador nos dados da análise fornecidos, pelo que a empresa ou entidade real por detrás do website não pôde ser confirmada de forma independente com base nas informações disponíveis.
Avaliação de segurança de luzewin.com
Este website suscita preocupações relevantes com base nos dados de análise disponíveis. No momento desta análise, 12 de 91 motores de segurança assinalaram o domínio, com várias deteções a descrevê-lo como phishing, relacionado com malware ou de outra forma suspeito. Além disso, várias fontes de classificação web categorizaram o site como phishing, relacionado com fraude ou jogo. Embora uma análise de malware tenha reportado principalmente uma referência genérica a script suspeito, em vez de uma família de malware confirmada, o consenso mais amplo entre vários motores é um sinal mais forte do que uma única deteção heurística.
Estão presentes fatores de risco adicionais. O domínio tem apenas 17 dias, não tem classificação de tráfego estabelecida nos dados fornecidos e o seu endereço IP está listado numa blocklist de reputação de correio. Uma única listagem numa blocklist baseada em DNS é um sinal mais fraco do que deteções de malware de conteúdo ou phishing, mas ainda assim acrescenta alguma cautela. O site também se apresenta como um casino de criptomoedas, o que pode atrair abuso e personificação, mesmo quando uma página parece cuidada.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-09-20. É servido através da infraestrutura Cloudflare no endereço IP 172.67.170.104, com nameservers Cloudflare e alojamento à frente da origem. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da análise técnica, um item relacionado com JavaScript foi assinalado como suspeito, associado a um script/domínio externo referenciado e não a uma carga de malware claramente identificada. A stack do servidor parece moderna e suportada por CDN, mas a combinação de um domínio muito recente, DNSSEC não assinado e múltiplas deteções relacionadas com phishing aumenta a incerteza no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?