royal-x.cc
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de royal-x.cc
royal-x.cc parece apresentar-se como uma plataforma de jogo com criptomoedas, usando o nome “Royal-x” e linguagem promocional como “Elon Musk’s Official Crypto Casino Powered by Blockchain.” A página inicial mostrada na análise está estruturada como um formulário de registo que pede aos visitantes para criar uma conta, reclamar uma recompensa e depois “play or withdraw”, o que sugere que o site foi concebido para recolher inscrições para um serviço ao estilo de um casino de criptomoedas.
Com base no título da página, na meta description e na captura de ecrã, o site parece depender fortemente de associação a celebridades e de elementos de branding ligados a Elon Musk e à plataforma X. No entanto, os dados da análise não indicam qualquer relação verificada com essas entidades. O próprio domínio é relativamente recente e não está classificado nas principais listagens de tráfego, o que pode indicar um histórico operacional limitado ou baixa visibilidade estabelecida.
Do ponto de vista do conteúdo, isto parece ser um site promocional relacionado com jogo, com temas de criptomoedas e mensagens agressivas de recompensa. A combinação de um formulário de inscrição, linguagem de “free reward” e endosso implícito por uma figura pública sugere que o site pode estar a tentar atrair utilizadores através de alegações promocionais de elevado interesse, em vez de o fazer através de uma presença de marca estabelecida.
Avaliação de segurança de royal-x.cc
Os resultados da análise indicam múltiplos sinais de risco no momento desta análise. O domínio foi assinalado por 12 de 89 motores de segurança, com várias deteções a descrever o site como relacionado com phishing ou de outra forma malicioso. Além disso, o próprio conteúdo da página suscita preocupação: afirma de forma destacada ser um “official” casino de criptomoedas de Elon Musk e usa imagens de celebridades e elementos ao estilo de branding que podem induzir os visitantes em erro, levando-os a acreditar que existe um endosso ou afiliação legítimos.
Constatações adicionais reforçam a cautela. O domínio é relativamente recente, não tem uma classificação de tráfego significativa nos dados fornecidos, e uma análise de malware assinalou um ficheiro JavaScript e uma referência a script externo como suspeitos. As verificações de blacklist foram mistas em vez de totalmente limpas: embora várias bases de dados de ameaças importantes não mostrassem qualquer listagem no momento desta análise, o domínio ou a sua infraestrutura estava listado por uma blocklist de reputação de correio e uma fonte adicional de blacklist também devolveu uma listagem de estilo malicioso. Uma listagem de reputação de correio baseada em DNS, por si só, seria um sinal fraco, mas aqui surge juntamente com deteções mais amplas relacionadas com phishing e conteúdo de página com aparência enganadora.
Com base nestas constatações, este website pode representar riscos potenciais para os visitantes. A combinação de deteções de phishing por múltiplos motores, um domínio recentemente registado e aparentes alegações de endosso por celebridades sugere uma probabilidade acrescida de atividade enganadora no momento desta análise.
Descrição técnica
O site usa um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-11-14, e está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.67.171.254. Os nameservers também apontam para a Cloudflare, indicando que o site está a usar uma configuração de reverse-proxy/CDN que pode ajudar na disponibilidade e ocultar a infraestrutura de origem. O servidor web foi identificado como Cloudflare, e a localização de alojamento reportada foi Toronto, Canada.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar de validação DNSSEC. O domínio também é relativamente recente, com 269 dias de existência. Embora um certificado válido seja um sinal positivo ao nível da camada de transporte, isso não estabelece por si só legitimidade, e as preocupações mais importantes aqui decorrem das deteções relacionadas com phishing, das constatações de scripts suspeitos e do conteúdo da página com aparência enganadora.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?