x.wtn-market.cc
Categoria: Phishing And Fraud
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de x.wtn-market.cc
O domínio x.wtn-market.cc parece apresentar-se como um portal de acesso ao “Wethenorth Market”, anunciando links onion oficiais, URLs espelho e informações de ligação Tor. Com base no título da página, nos metadados e no conteúdo visível da página inicial, a finalidade do site parece ser direcionar os visitantes para pontos de entrada de um mercado darknet, em vez de oferecer serviços informativos ou comerciais convencionais.
O operador não está claramente identificado na página, e o site não parece fornecer detalhes empresariais ou organizacionais transparentes. A sua marca, o esquema visual escuro e a ênfase em links onion “verificados” sugerem que poderá destinar-se a funcionar como gateway ou diretório de espelhos para utilizadores que procuram acesso a um mercado de serviços ocultos. Este tipo de conteúdo está normalmente associado a serviços centrados no anonimato e pode acarretar preocupações acrescidas quanto à confiança e autenticidade.
Avaliação de segurança de x.wtn-market.cc
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 9 de 92 motores de segurança, com várias deteções a descrever o site como relacionado com phishing ou de outra forma malicioso. Além disso, os dados de classificação web disponíveis classificam-no como phishing/fraude ou conteúdo suspeito. Embora as bases de dados de blacklist aqui verificadas não tenham listado o domínio no momento da revisão, o consenso de deteção por múltiplos motores é um sinal de alerta mais forte do que um único alerta heurístico.
O próprio conteúdo da página também pode suscitar preocupação porque promove links de acesso darknet “oficiais” e endereços espelho sem fornecer identidade verificável do operador nem sinais de confiança independentes. Sites que afirmam fornecer acesso verificado a serviços ocultos podem ser usados para redirecionar utilizadores para páginas de personificação, portais de roubo de credenciais ou outros destinos fraudulentos. O domínio também é relativamente recente e não está classificado entre os sites amplamente visitados, o que pode aumentar ainda mais a incerteza.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e parece ser servido através da infraestrutura Cloudflare no endereço IP 104.21.53.13. Os nameservers também apontam para Cloudflare, sugerindo que o domínio utiliza uma configuração de reverse-proxy/CDN que pode ocultar os detalhes do alojamento de origem. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
O resumo da análise de malware reportou nenhum ficheiro assinalado, nenhum link externo assinalado e nenhum iframe assinalado no momento da análise. No entanto, esse resultado limpo ao nível dos ficheiros deve ser ponderado face aos sinais mais fortes de reputação de rede: múltiplos motores de segurança assinalaram o domínio, e a função do site como hub de links espelho/onion pode criar um potencial acrescido de abuso, mesmo quando o código da página parece mínimo ou limpo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?