m.xpj23357.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de m.xpj23357.com
O domínio m.xpj23357.com parece alojar um portal de jogo online em língua chinesa centrado em ligações de acesso a casino e apostas. O título da página e os metadados fazem referência a branding de casino ao estilo de Macau, jogo online, suporte de pagamento incluindo USDT e ofertas promocionais para novos utilizadores. A captura de ecrã mostra uma página de entrada com vários botões grandes que conduzem a diferentes marcas ou secções relacionadas com jogo, sugerindo que o site funciona como um hub de entrada e não como um website corporativo rico em conteúdo.
Com base no conteúdo visível e nos metadados, o site parece visar utilizadores que procuram serviços de casino online, apostas desportivas ou ao estilo de lotaria. O operador não está claramente identificado nos dados de análise fornecidos, e o próprio domínio não parece corresponder a uma marca pública bem estabelecida. A utilização de vários nomes de casino e de linguagem promocional pode indicar um gateway ao estilo de afiliado, um site espelho ou uma página de acesso não oficial para serviços de jogo.
Avaliação de segurança de m.xpj23357.com
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, com muitos a classificá-lo como phishing ou relacionado com fraude. Vários fornecedores de classificação web também o categorizaram como phishing, enquanto um o categorizou como jogo. Além disso, a análise de malware reportou um script assinalado e marcou um grande número de ligações internas e recursos como objetos suspeitos ou com padrões maliciosos.
O domínio é também muito recente, com uma idade de apenas 79 dias, e não tem qualquer classificação de tráfego estabelecida nos dados fornecidos. Embora as principais bases de dados de conteúdo malicioso listadas na análise estivessem maioritariamente limpas no momento da revisão, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela quando vista em conjunto com os resultados mais amplos da análise.
Em conjunto, a combinação de deteções de phishing por vários motores, a identificação de um script malicioso, um domínio recentemente registado e conteúdo promocional temático de jogo sugere um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que expira em 2026-09-12 e é servido através de HTTPS, o que indica transporte encriptado, mas não estabelece por si só fiabilidade. O servidor web parece ser nginx, alojado num IP associado à Starbow Ltd em Hong Kong. O DNSSEC não está ativado, e o domínio utiliza nameservers em domainnamedns.com.
De uma perspetiva de risco técnico, a análise identificou um recurso JavaScript assinalado em /e/dongpo/tz/tz.js e numerosos recursos ligados marcados como suspeitos pelo scanner de malware. O domínio está alojado no IP do servidor 156.227.113.22, enquanto um recurso assinalado também referenciava um IP separado através de HTTPS numa porta não normalizada, o que pode justificar escrutínio adicional. A pouca idade do domínio e a configuração DNS sem assinatura aumentam a incerteza, embora não sejam conclusivos por si só.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?