xbt8x82irz1kbcyq.hgsa226.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de xbt8x82irz1kbcyq.hgsa226.com
O domínio xbt8x82irz1kbcyq.hgsa226.com parece ser um subdomínio discreto, e não um website autónomo com marca própria. Com base na captura de ecrã e no texto da página, apresenta uma página de destino simples em chinês com ligações promocionais e referências a ofertas de estilo de jogo, incluindo alegações de bónus e vias de acesso alternativas. O título da página é genérico ("welcome！"), e o conteúdo não identifica um operador comercial ou organização claros.
A estrutura visível da página sugere que poderá funcionar como uma página de redirecionamento ou de acesso, destinada a encaminhar os visitantes para outros destinos, em vez de fornecer conteúdo original substancial. O rodapé faz referência a termos relacionados com jogos e apostas, enquanto a disposição da página é mínima e não apresenta os sinais normais de confiança tipicamente associados a websites de consumo estabelecidos, como dados da empresa, informações de suporte ou páginas legais transparentes.
Avaliação de segurança de xbt8x82irz1kbcyq.hgsa226.com
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 7 de 91 motores de segurança, com vários motores a classificá-lo como phishing ou malicioso. Além disso, a análise de malware reportou deteções maliciosas, incluindo uma ligação externa assinalada para um endereço IP bruto e um domínio referenciado assinalado. Um fornecedor de estilo blacklist também listou o site, embora as principais bases de dados de conteúdo malicioso mostradas na análise estivessem, de resto, limpas naquele momento.
Fatores contextuais também aumentam a cautela. O domínio é muito recente, com 67 dias de existência, não tem classificação de tráfego estabelecida, utiliza uma cadeia de subdomínio com aspeto aleatório, e a própria página contém conteúdo promocional escasso com linguagem relacionada com jogo e ofertas de bónus. Essas características não provam abuso por si só, mas são frequentemente associadas a campanhas descartáveis ou de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare. O IP do servidor resolvido era 172.67.182.115, com nameservers da Cloudflare em utilização. Embora a disponibilidade de TLS seja uma funcionalidade de base positiva, por si só não indica legitimidade.
Do ponto de vista da postura de segurança, o domínio foi registado muito recentemente, o DNSSEC não está assinado, e a análise identificou uma referência de saída suspeita para um URL baseado em IP numa porta não padrão. A combinação de um domínio criado recentemente, conteúdo mínimo na página e recursos externos assinalados pode indicar uma configuração concebida para utilização de curto prazo ou redirecionamento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?