88465.xyz
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 88465.xyz
88465.xyz scheint eine chinesischsprachige Website für Online-Wetten und Glücksspiel zu sein. Der Seitentitel verweist auf „welcome-BET365“, und der Screenshot zeigt eine Navigation im Stil von Sportwetten, Live-Spielauflistungen, Bereiche im Casino-Stil, Werbeaktionen sowie Optionen für Kontoanmeldung und Registrierung. Der Inhalt scheint auf Sportwetten, Live-Events, lotterieähnliche Angebote und damit verbundene Glücksspieldienste ausgerichtet zu sein.
Basierend auf dem Domainnamen und der Gestaltung der Seite scheint dies keine offizielle Unternehmensdomain einer großen etablierten Wettmarke zu sein. Stattdessen scheint es sich um eine eigenständige Glücksspielseite zu handeln, die Branding und visuelle Hinweise verwendet, die mit einem bekannten Buchmacher verbunden sind. Die Domain selbst ist eine kurze numerische .xyz-Registrierung, was eher auf eine austauschbare oder kampagnenartige Webpräsenz als auf eine seit Langem etablierte primäre Markenwebsite hindeuten kann.
Sicherheitsbewertung für 88465.xyz
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 9 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen die Website als phishingbezogen, bösartig oder betrugsbezogen beschreiben. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter sie als Phishing, Betrug, Spam oder Glücksspiel ein. Der Screenshot und der Seitentitel deuten außerdem darauf hin, dass sich die Website möglicherweise als mit der Marke BET365 verbunden darstellt, während sie über eine nicht zugehörige numerische .xyz-Domain betrieben wird, was auf ein Look-alike- oder Identitätsnachahmungsmuster hindeuten kann.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Große Datenbanken für schädliche Inhalte im bereitgestellten Scan erkannten zum Zeitpunkt dieses Scans keine Bedrohungen, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, und es war auch ein generischer Blacklist-Eintrag vorhanden. Die Domain ist mit 142 Tagen sehr neu, hat kein sichtbares Traffic-Ranking und verwendet einen kontextarmen numerischen Domainnamen, was alles in Kombination mit phishingbezogenen Erkennungen die Unsicherheit erhöhen kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, und wird über einen Nginx-Webserver auf der IP-Adresse 103.27.177.163 bereitgestellt. Das Hosting scheint über ein Netzwerk in Mong Kok, Hong Kong, zu erfolgen. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht die Vertrauenswürdigkeit des Betreibers oder des Geschäftsmodells der Website.
DNSSEC scheint unsigniert zu sein, sodass für die Domain keine DNSSEC-basierte Validierungsebene vorhanden ist. Die Domain ist relativ neu, wurde über Gname.com Pte. Ltd. registriert und verwendet share-dns-Nameserver. Aus technischer Risikoperspektive kann die Kombination aus kürzlicher Registrierung, unsigniertem DNSSEC und mehreren phishingbezogenen Erkennungen Anlass zur Vorsicht geben.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?