xhstc88.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de xhstc88.com
xhstc88.com parece ser um website de baixo perfil, sem classificação de tráfego estabelecida e com um histórico de registo muito recente. Com base no nome de domínio, nos recursos ligados e no contexto da análise, pode estar associado a conteúdo de isco para recolha de credenciais ou relacionado com carteiras, em vez de uma empresa, editora ou serviço claramente identificável. O domínio não apresenta sinais evidentes de ser operado por uma organização conhecida, e os metadados disponíveis não indicam uma identidade empresarial transparente.
Vários fornecedores de classificação web categorizam o site como phishing ou relacionado com fraude. A página também faz referência a domínios externos ligados a serviços temáticos de carteira, o que pode sugerir uma tentativa de imitar ou redirecionar utilizadores para fluxos de trabalho de criptomoeda ou de acesso a contas. Com base nos dados disponíveis, o site parece ser uma propriedade web não estabelecida, com sinais de confiança limitados e propriedade pouco clara.
Avaliação de segurança de xhstc88.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web classificaram-no como phishing ou relacionado com fraude. Além disso, uma análise de malware marcou a página e o seu ficheiro index como suspeitos e identificou uma ligação externa assinalada para um domínio relacionado com carteiras. Estas conclusões combinadas podem ser consistentes com atividade de phishing ou comportamento de redirecionamento enganoso.
Outros indicadores técnicos de confiança também são fracos. O domínio é relativamente novo, não tem classificação de tráfego visível e não parece utilizar uma configuração SSL/TLS válida. Embora as principais verificações de conteúdo malicioso e de bases de dados de ameaças estivessem, de resto, limpas no momento desta análise, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal secundário de cautela e não prova conclusiva sobre o conteúdo do website. Em conjunto, a concentração de classificações de phishing em vários motores de segurança é aqui o indicador mais forte.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio tem aproximadamente 180 dias e utiliza nameservers associados a uma configuração DNS partilhada. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O site está alojado no endereço IP 216.118.239.61, com alojamento atribuído à Netsec Limited em Hong Kong, enquanto o software do servidor web não foi identificado a partir dos dados de análise disponíveis.
Uma preocupação técnica relevante é que o SSL/TLS parece inválido ou em falta, sem detalhes de certificado confirmados disponíveis no momento desta análise. Isso pode aumentar o risco para os utilizadores se forem solicitadas através do site quaisquer credenciais ou informações relacionadas com carteiras. A análise também encontrou ficheiros locais suspeitos e uma referência de saída assinalada para um domínio externo relacionado com carteiras, o que pode justificar cautela adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?