super-bonus.pro
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de super-bonus.pro
super-bonus.pro parece ser um website de jogos de azar online focado em jogos ao estilo de casino e ofertas promocionais de registo. O título da página e os metadados descrevem-no como um casino baseado em blockchain com jogos "provably fair" e slots licenciados, enquanto a captura de ecrã mostra uma página de destino focada no registo que incentiva os utilizadores a criar uma conta e reclamar uma recompensa.
O site também utiliza imagens de marketing com temática desportiva e faz referência a uma parceria com Cristiano Ronaldo, sugerindo que está a tentar atrair utilizadores através de branding associado a celebridades e aquisição impulsionada por bónus. Com base nas categorias disponíveis e no conteúdo visível, o website parece operar no espaço de casino online / jogos de azar, e não como um site geral de entretenimento ou informativo.
Avaliação de segurança de super-bonus.pro
Este domínio apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 5 de 91 motores de segurança, com múltiplas deteções a descrevê-lo como phishing ou malicioso, e fontes de classificação web também o associaram a jogos de azar e atividade relacionada com phishing. Além disso, uma base de dados de blacklist listou o domínio, embora as principais bases de dados de conteúdo malicioso referenciadas na análise estivessem, de resto, limpas.
A análise de malware também reportou um achado suspeito relacionado com JavaScript ligado a uma referência de script externo, mas isto parece ser uma heurística de menor confiança e não uma identificação confirmada de uma família de malware. Ainda assim, a combinação de deteções por múltiplos motores, uma página de registo focada em jogos de azar, um domínio relativamente novo e linguagem promocional centrada em recompensas justifica cautela. Com base nestes achados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, o que indica suporte HTTPS encriptado, embora os detalhes exatos do protocolo não tenham sido fornecidos. O domínio é relativamente novo, com 333 dias de existência, utiliza uma configuração DNSSEC não assinada e resolve para um IP alojado pela SKN & Telecom Ltd nos Estados Unidos. O servidor web foi identificado como cast-sec.
Do ponto de vista da segurança, as principais preocupações técnicas não são o certificado em si, mas os sinais de reputação: vários motores de segurança assinalaram o domínio, um fornecedor de blacklist listou-o e foi observada uma referência de script suspeita durante a análise de malware. Os detalhes da infraestrutura, por si só, não confirmam atividade nociva, mas também não compensam as preocupações baseadas na reputação observadas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?