ph888.org
Categoria: Gambling
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ph888.org
ph888.org parece ser um website de jogo online ou de estilo casino direcionado a utilizadores nas Filipinas. O título da página e a meta description fazem referência a "PH888" e "JILI slot games", enquanto a captura de ecrã mostra uma interface de registo e início de sessão, mensagens promocionais de bónus e linguagem relacionada com a idade indicando que os utilizadores devem ter mais de 21 anos. A presença de uma ligação para pagcor.ph pode sugerir uma tentativa de fazer referência à regulação do jogo nas Filipinas, embora isso, por si só, não confirme o licenciamento nem a identidade do operador.
Com base no conteúdo visível, o site parece estar focado no registo de contas para acesso a jogos online, em vez de conteúdo informativo geral. A marca utiliza "PH888NEW.com" no grafismo da página, enquanto o domínio analisado é ph888.org, o que pode indicar marca relacionada, implementação espelhada ou marketing entre domínios. Não são visíveis, nos dados de análise fornecidos, um nome claro do operador, detalhes da empresa ou informações transparentes sobre a propriedade.
Avaliação de segurança de ph888.org
Os resultados da análise são mistos no momento desta análise. Um em 91 motores de segurança assinalou o domínio com uma classificação genérica de suspeito, enquanto uma análise de malware separada marcou um elemento da página como malicioso sem identificar uma família de malware específica. Ao mesmo tempo, as principais verificações de bases de dados de ameaças fornecidas na análise estavam limpas, incluindo fontes de listas negras focadas em conteúdo e as blocklists baseadas em DNS verificadas. Esta combinação pode indicar uma deteção de baixa confiança ou heurística, em vez de atividade maliciosa amplamente corroborada, mas ainda assim justifica alguma cautela.
O próprio conteúdo do site parece ser um portal de registo para jogo com promoções orientadas para bónus e pedidos de criação de conta. Isso, por si só, não indica malware, mas os utilizadores poderão querer verificar o licenciamento, a legitimidade do operador e as práticas de tratamento de pagamentos antes de submeter informações pessoais ou financeiras. A discrepância entre o domínio analisado e a marca apresentada na página também pode justificar escrutínio adicional.
Com base nos dados disponíveis, não foi detetado um consenso generalizado de ameaça no momento desta análise, mas o sinal isolado de um motor e a conclusão heurística de malware sugerem alguns fatores de risco potenciais que não devem ser ignorados.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido através da infraestrutura da Amazon, com validade do certificado até 2027-01-14. Parece ser servido através de AWS CloudFront, enquanto a string do servidor web reportada faz referência a AliyunOSS, sugerindo uma configuração de alojamento mista ou suportada por CDN. Os nameservers estão alojados em AWS Route 53, e o domínio tem aproximadamente 698 dias de antiguidade de acordo com os dados WHOIS fornecidos.
DNSSEC não está ativado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram reportadas ocorrências em blocklists baseadas em DNS nas verificações fornecidas. Do ponto de vista técnico, as principais preocupações nesta análise não estão relacionadas com o certificado, mas sim com os sinais de deteção isolados e a transparência limitada visível na página de destino.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?