nn1775.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de nn1775.com
nn1775.com parece ser uma página de destino esparsa em língua chinesa que direciona os visitantes para links de acesso alternativos e endpoints baseados em IP. A captura de ecrã mostra avisos repetidos para usar o “latest website address” e várias opções de destino clicáveis, juntamente com um rodapé que faz referência a “bet365”, o que pode indicar uma tentativa de encaminhar os utilizadores para conteúdo relacionado com jogos de azar ou para uma página de acesso não oficial ao estilo de espelho.
Com base no nome de domínio e na disposição da página, isto não parece ser um website convencional de negócios, notícias ou informação. Em vez disso, parece funcionar principalmente como uma página de redirecionamento ou de gateway, possivelmente destinada a ajudar os utilizadores a chegar a outro serviço através de domínios de substituição ou endereços IP diretos. O operador real não está claramente identificado na página, e os dados de análise disponíveis não fornecem detalhes de propriedade verificados para além dos registos do registrador e da infraestrutura.
Avaliação de segurança de nn1775.com
Múltiplos sinais de segurança independentes suscitam preocupações relativamente a este domínio no momento da análise. Foi assinalado por 15 em 90 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, várias fontes de classificação web categorizaram o domínio como phishing, enquanto uma o categorizou como jogos de azar. A captura de ecrã também mostra uma página mínima ao estilo de redirecionamento com numerosos links alternativos e endereços IP, em vez de um serviço transparente e plenamente identificado, o que pode aumentar a incerteza para os visitantes.
Os dados de blacklist e reputação eram mistos, em vez de estarem totalmente limpos. As principais bases de dados de conteúdo malicioso no scan fornecido não mostraram listagens amplas, mas estava presente uma listagem genérica de objeto suspeito e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing ou malware, mas ainda assim acrescenta alguma cautela. O domínio não é novo, o que por vezes pode reduzir a incerteza, mas a sua antiguidade não supera o volume de deteções relacionadas com phishing e a apresentação da página orientada para redirecionamento.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está registado através de um registrador generalista e utiliza nameservers da Cloudflare, enquanto o IP do servidor resolvido está alojado pela Cloud Extreme LLC nos Estados Unidos. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade.
Uma preocupação técnica notável é que o SSL/TLS parece inválido ou em falta, com a última expiração de certificado registada a remontar a 2022. Isso pode deixar os visitantes sem encriptação de transporte fiável ou validação de certificado. O software do servidor web não foi identificado no scan fornecido, e a estrutura da página mostrada na captura de ecrã parece ser muito leve, consistindo principalmente em links de destino de saída, em vez de uma aplicação completa ou plataforma de conteúdos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?