Sportsvot.com análise de Site suspeito

sportsvot[.]com e www.sportsvot[.]com retornaram páginas de notícias esportivas com HTTP 200. O artigo analisado e a página Sobre também apresentaram conteúdo jornalístico. A página de privacidade descreve publicidade da Pushub e notificações push direcionadas; há scripts publicitários na página inicial.

• Status HTTP 200
• URL do artefato público hxxps://www[.]sportsvot[.]com/
• URL do artefato público hxxps://sportsvot[.]com/2026-world-cup-fan-guide
• URL do artefato público hxxps://sportsvot[.]com/privacy-policy

A página inicial carrega um SDK publicitário cuja configuração atual ativa janelas adicionais em links comuns. Seu módulo pop.js monitora cliques em links e usa window.open para abrir uma aba publicitária separada por meio de t.dlserve.ai. A inicialização chama esse módulo antes de verificar a permissão de notificações. Trata-se de uma constatação por análise estática do código; uma janela real e seu destino final não foram reproduzidos.

• URL do artefato público hxxps://cdn[.]dlserve[.]ai/sdk/f6f27d84-4a15-4ed6-976b-cd11cc20c288.js
• SHA-256 do arquivo af3fd4450fe1f9ab2bb47322ddfa3084838e7712f56721dce036df6633265fdd
• URL do artefato público hxxps://cdn[.]dlserve[.]ai/sdk/pop.js
• SHA-256 do arquivo 788d7baa166ac715637291eef124431d97203d287b74df41b3d3acb19a1c5a8b

Registros públicos de análise de URL mostram artigos de newsvot.com e sportsvot[.]com como destinos de cadeias de redirecionamento publicitário. Registros recentes também envolvem live.sportsvot[.]com, um host separado. Uma etiqueta de envio relacionada a phishing em uma URL inicial de terceiros não comprova phishing na página jornalística final. Os registros examinados não estabeleceram uma amostra específica de malware nem uma página de roubo de credenciais em sportsvot[.]com.

• URL do artefato público hxxps://urlscan[.]io/result/019d4471-7a6c-71fb-942d-50e2bac721ab/
• URL do artefato público hxxps://urlscan[.]io/result/019debd3-9225-74fa-bdbc-d7b3dadcde5d/
• URL do artefato público hxxps://urlscan[.]io/result/01a16057-f9a5-728c-bd5e-060e47e90888/

Uma página inicial arquivada de newsvot.com, datada de 28 de julho de 2026, contém seções de notícias e integração publicitária. Isso demonstra atividade editorial histórica nesse domínio relacionado, não uma invasão anterior nem a segurança de campanhas atuais. As evidências arquivadas analisadas não estabeleceram conteúdo malicioso histórico em sportsvot[.]com.

• URL do artefato público hxxps://web[.]archive[.]org/web/20260728161228/hxxps://newsvot[.]com/