szsansin.com
Categoria: Gambling
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de szsansin.com
O website parece apresentar-se como um portal de apostas online em chinês, com branding e texto da página que fazem referência a corridas de cavalos, apostas em futebol e apostas ao estilo de lotaria. O título da página e os metadados fazem referência a "香港賽馬會 - eWin投注區", e a captura de ecrã mostra secções para corridas, futebol e resultados de lotaria, juntamente com início de sessão de conta e navegação relacionada com apostas.
Com base no conteúdo visível e nos domínios associados, o site pode estar a tentar assemelhar-se ou fazer referência aos serviços de apostas do Hong Kong Jockey Club. A página inclui interfaces de apostas, conteúdo relacionado com odds e ligações associadas a hkjc.com, sugerindo um serviço focado em jogo dirigido a utilizadores de língua chinesa. No entanto, o próprio domínio analisado, szsansin.com, não parece corresponder ao domínio oficial da marca mostrado no conteúdo da página.
Avaliação de segurança de szsansin.com
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 5 de 91 motores de segurança, incluindo classificações como phishing, malicioso e atividade suspeita/relacionada com spam. Além disso, uma base de dados de ameaças listou o domínio, e a análise de malware reportou um resultado suspeito com uma deteção heurística genérica que afeta a página principal e vários recursos internos. Estas conclusões, por si só, não provam comportamento nocivo em todas as visitas, mas são sinais de alerta relevantes.
O conteúdo da página também se assemelha de perto ao branding do Hong Kong Jockey Club, embora opere a partir de um nome de domínio diferente, o que pode indicar uma configuração imitadora ou de personificação. Essa preocupação é reforçada pela presença de funcionalidade de apostas/início de sessão e pelo facto de o endereço IP do domínio constar numa blocklist de reputação de correio, embora esse sinal seja mais fraco do que deteções diretas relacionadas com phishing ou malware. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio tem aproximadamente 4 anos e utiliza nameservers e infraestrutura alojados pela Cloudflare, com o tráfego encaminhado através de um IP associado à Cloudflare no Canadá. Apresenta um certificado SSL válido emitido pela Google Trust Services, o que indica que estavam disponíveis ligações encriptadas do navegador no momento da análise. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, as principais preocupações não são o certificado nem a configuração de CDN, mas sim os resultados da análise: vários motores de segurança assinalaram o domínio, uma base de dados de ameaças listou-o, e uma análise heurística de malware marcou a página inicial e numerosos recursos JavaScript/CSS como suspeitos. O software do servidor e os detalhes exatos do protocolo TLS não foram identificados nos dados fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?