sawadex.com
Categoria: Gambling
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de sawadex.com
sawadex.com parece apresentar-se como um casino de criptomoedas e uma plataforma de jogo online. Com base no título da página, na meta description e no conteúdo visível da página inicial, promove jogos baseados em cripto, conteúdo ao estilo de slots, bónus para jogadores e registo de conta. O site utiliza uma marca que faz referência a Elon Musk e sugere uma associação com ele, ao mesmo tempo que enfatiza jogo com temática de blockchain e pagamentos rápidos.
O design da página inicial assemelha-se a uma moderna landing page promocional de um casino online, com secções para recompensas, acesso VIP, estatísticas de jogadores e categorias de jogos. No entanto, o operador não está claramente estabelecido a partir dos dados de varrimento fornecidos, e as alegações de marca apresentadas na página parecem invulgarmente agressivas para um domínio recentemente registado e com baixa visibilidade. Com base no conteúdo disponível, o site seria mais apropriadamente descrito como um website de jogo em cripto com possível marca promocional temática de celebridades.
Avaliação de segurança de sawadex.com
Este domínio apresenta múltiplos indicadores de risco no momento deste varrimento. Foi assinalado por 13 de 89 motores de segurança, com as deteções a descreverem em grande parte preocupações relacionadas com phishing, em vez de uma única heurística isolada. Além disso, o varrimento de malware reportou conclusões suspeitas e assinalou numerosos recursos no site como potencialmente maliciosos. O conteúdo da página também suscita preocupação porque afirma ser o casino cripto “oficial” de Elon Musk, um tipo de alegação de endosso que pode ser enganadora quando não é suportada por detalhes claros de propriedade ou verificação.
Outros sinais contextuais reforçam a cautela. O domínio é muito recente, com 117 dias de existência, não tem classificação de tráfego estabelecida nos dados fornecidos e aparece numa blocklist de reputação de correio; embora esse tipo de listagem baseada em DNS seja um sinal mais fraco do que deteções diretas de malware ou phishing, ainda assim sugere algumas preocupações de reputação em torno do IP de alojamento no momento do varrimento. Uma entrada separada numa blacklist também reportou o domínio como listado, enquanto várias bases de dados de ameaças importantes estavam, de resto, limpas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. A combinação de deteções de phishing por múltiplos motores, conclusões suspeitas sobre scripts, um domínio muito recente e aparentes alegações de endosso por celebridade justifica um elevado grau de cautela no momento deste varrimento.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento do varrimento, e é servido através da infraestrutura da Cloudflare no endereço IP 104.21.82.107. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio utiliza esse fornecedor para serviços de DNS e reverse-proxy/CDN. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista da segurança, as principais preocupações técnicas não são o certificado em si, mas os resultados do varrimento relativos aos recursos do site. Múltiplos caminhos de JavaScript e de ativos estáticos foram assinalados pelo varrimento de malware, incluindo ficheiros nos diretórios _next e global do site. A utilização da Cloudflare pode ocultar detalhes do alojamento de origem, pelo que a informação visível do servidor não identifica, por si só, o operador de backend.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?