m.060827.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de m.060827.com
O domínio m.060827.com parece alojar uma página promocional em língua chinesa relacionada com apostas online ou jogo. O título da página faz referência a “Bet365 - 官方直营”, e a captura de ecrã mostra uma interface em estilo de banner com ofertas promocionais, montantes de bónus e linguagem de marketing temática de jogo. Com base no conteúdo visível e nos dados de categorização de terceiros, o site parece apresentar-se como um destino de apostas ou jogo, e não como um website informativo geral.
O próprio domínio não parece ser um domínio oficial de marca corporativa e, em vez disso, utiliza um padrão de nomeação numérico com um subdomínio de estilo móvel. Não são visíveis, nos dados de análise fornecidos, uma identidade clara do operador, detalhes da empresa ou informações transparentes sobre a propriedade. Com base na marca apresentada no título da página e nas imagens, o site poderá estar a tentar atrair utilizadores que procuram uma marca de apostas conhecida ou serviços de jogo relacionados.
Avaliação de segurança de m.060827.com
Este domínio foi assinalado por 17 de 91 motores de segurança no momento da análise, com a maioria das deteções a descrever preocupações relacionadas com phishing ou fraude. Várias fontes de classificação web também o categorizaram como phishing, enquanto outra o categorizou como jogo. Essa combinação de deteções repetidas relacionadas com phishing, uma pontuação de confiança muito baixa e uma marca que parece fazer referência a um nome de apostas bem conhecido aumenta materialmente o perfil de risco.
Embora a análise de malware não tenha detetado ficheiros maliciosos no pequeno conjunto de recursos analisados, isso não se sobrepõe aos sinais de reputação mais amplos. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. O domínio também é relativamente recente, não está classificado por tráfego relevante e não mostra transparência clara do operador nos dados fornecidos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, e é servido através de um servidor web openresty num IP alojado pela Mytek Trading PTY LTD em Hong Kong. O domínio utiliza nameservers da Cloudflare, que podem fornecer serviços de DNS e gestão de tráfego, mas o DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS por si só não deve ser tratada como um sinal de confiança. As preocupações mais relevantes aqui são reputacionais e não criptográficas: deteções substanciais de phishing por múltiplos motores, pouca antiguidade do domínio, falta de transparência visível quanto à propriedade e uma listagem de reputação de correio baseada em DNS associada ao IP do servidor.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?