71381.xyz
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 71381.xyz
71381.xyz scheint eine chinesischsprachige Website zum Thema Online-Wetten oder Glücksspiel zu hosten. Der Seitentitel verweist auf „welcome-BET365“, und der Screenshot zeigt Sport-, Live-Match-Inhalte, casinoartige Bereiche und Werbeelemente, die üblicherweise mit Online-Sportwetten oder Gaming-Portalen in Verbindung gebracht werden.
Auf Grundlage des gezeigten Brandings könnte sich die Website als mit der bekannten Glücksspielmarke BET365 verbunden darstellen, sie wird jedoch auf der nicht zugehörigen Domain 71381.xyz statt auf einer offiziellen Markendomain betrieben. Die Domain selbst ist sehr neu und in großen Traffic-Listings nicht gelistet, und die verfügbaren Eigentümerangaben weisen in den bereitgestellten Seitendaten nicht auf einen klar identifizierbaren öffentlichen Betreiber hin.
Sicherheitsbewertung für 71381.xyz
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei die meisten Erkennungen auf Phishing- oder betrugsbezogene Bedenken hinweisen. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter die Website als Phishing, Betrug, Spam oder Glücksspiel ein. Der Screenshot und der Seitentitel deuten außerdem darauf hin, dass die Website dem Branding von BET365 stark ähnelt, während sie eine nicht zugehörige numerische .xyz-Domain verwendet, was auf eine Look-alike- oder Imitationskonfiguration hindeuten könnte.
Obwohl der Malware-Scan in den begrenzt geprüften Inhalten keine schädlichen Dateien identifiziert hat, überwiegt dies die breiteren Reputationssignale nicht. Die Domain ist erst 110 Tage alt, hat kein etabliertes Traffic-Ranking, und ihre IP-Adresse ist auf einer Mail-Reputation-Blocklist aufgeführt, was ein schwächeres, aber dennoch warnendes Signal ist. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann. HTTPS allein verifiziert jedoch nicht die Legitimität. Die Domain wird auf einer IP-Adresse in Hongkong gehostet, wobei das Hosting Shenzhenshihong Technology Development Co., Ltd. zugeschrieben wird, und die Webserver-Software wurde in den bereitgestellten Daten nicht identifiziert.
DNSSEC scheint unsigniert zu sein, sodass die Domain diesen zusätzlichen DNS-Integritätsschutz nicht erkennen lässt. Die Domain ist neu registriert, verwendet generische Nameserver im Stil gemeinsam genutzter Infrastruktur und weist in den Scan-Ergebnissen nur begrenzte Infrastrukturtransparenz auf, was in Verbindung mit den Reputationsbefunden die Unsicherheit geringfügig erhöhen kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?