slotsbeast.org
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de slotsbeast.org
slotsbeast.org parece apresentar-se como um casino online de criptomoedas focado em jogos de slot e apostas com temática de blockchain. O título da página e a meta description descrevem-no como um casino baseado em blockchain com transparência de smart-contract, enquanto a captura de ecrã da página inicial promove registo, jogos online, slots licenciados, recompensas e depósitos em criptomoedas ou por banco. Com base no conteúdo visível, o site destina-se a utilizadores interessados em jogo online com elementos de criptomoeda.
O operador não está claramente identificado nos dados de análise fornecidos, embora o site se apresente sob o nome "Slotsbeast" e alegue um histórico de serviço que remonta a 2017. Essa alegação parece difícil de conciliar com o domínio atualmente analisado, que tem apenas 65 dias no momento desta análise. O site está alojado por trás de um serviço de content-delivery e reverse-proxy e utiliza um frontend web moderno com recursos estáticos servidos a partir de caminhos ao estilo de Next.js.
Avaliação de segurança de slotsbeast.org
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, várias fontes de classificação web categorizaram o site como phishing, enquanto outra o categorizou como jogo. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, também atribuiu ao domínio uma designação genérica de objeto malicioso, o que reforça a cautela geral em vez de contrariar o consenso mais amplo.
Existem também preocupações contextuais para além das deteções dos motores. O domínio é muito recente, não tem classificação de tráfego estabelecida nos dados fornecidos, e a sua página inicial afirma um longo histórico de operação que não parece corresponder à idade de registo do domínio. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que listagens de ameaças baseadas em conteúdo, mas ainda assim digno de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através da infraestrutura da Cloudflare no endereço IP 104.21.3.210, com nameservers também delegados à Cloudflare. Esta configuração pode fornecer encriptação básica de transporte e funcionalidade de CDN/proxy, mas por si só não indica legitimidade. O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista do risco técnico, as preocupações mais notáveis são reputacionais e não baseadas em configuração: uma idade de domínio relativamente recente, múltiplas deteções relacionadas com phishing por motores de segurança e uma listagem de reputação de correio baseada em DNS. A estrutura visível dos recursos sugere um site moderno orientado por JavaScript, mas não foram identificados ficheiros diretamente maliciosos na análise de ficheiros fornecida no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?