88680.xyz
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von 88680.xyz
Die Domain 88680.xyz scheint eine Website mit Glücksspielthema zu hosten, die als Plattform für Sportwetten und Online-Gaming präsentiert wird. Der Seitentitel verweist auf "BET365", und der Screenshot zeigt eine chinesischsprachige Benutzeroberfläche mit Bereichen für Sport, Esports, lotterieähnliche Angebote und Live-Match-Inhalte. Auf Grundlage des sichtbaren Layouts scheint sich die Website an Nutzer zu richten, die an Online-Wetten und damit verbundenen Werbeangeboten interessiert sind.
Die Domain selbst scheint nicht mit dem auf der Seite gezeigten Branding übereinzustimmen, was darauf hindeuten kann, dass sie eher als inoffizielles oder nachgeahmtes Glücksspielportal betrieben wird als als eindeutig zuordenbare Unternehmenswebsite. Die Website wird auf einer .xyz-Domain gehostet und wurde auf Grundlage der verfügbaren WHOIS-Daten erst vor relativ kurzer Zeit registriert. Aus den bereitgestellten Scandaten ist keine eindeutige Betreiberidentität ersichtlich.
Sicherheitsbewertung für 88680.xyz
Diese Website gibt auf Grundlage der verfügbaren Scanergebnisse Anlass zu erheblichen Bedenken. Zum Zeitpunkt dieses Scans stuften 9 von 91 Sicherheits-Engines die Domain als auffällig ein, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, obwohl dieses letztere Signal schwächer ist und für sich genommen keine schädlichen Website-Inhalte belegt. Die Domain wurde außerdem von einem Web-Klassifizierungsanbieter als Phishing eingestuft.
Der Seiteninhalt gibt zusätzlich Anlass zur Vorsicht. Die Website präsentiert sich mit auffälligem BET365-Branding, aber der tatsächliche Domainname 88680.xyz scheint keine offizielle Markendomain zu sein. Diese Abweichung kann auf eine nachgeahmte oder auf Imitation ausgerichtete Konfiguration hindeuten, die darauf abzielt, Vertrauen von einer bekannten Glücksspielmarke zu übernehmen. Die Domain ist außerdem relativ neu und verfügt über kein etabliertes Traffic-Ranking, was in Verbindung mit Phishing-bezogenen Erkennungen die Unsicherheit erhöhen kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber SSL allein bestätigt nicht die geschäftliche Legitimität. Sie wird über Nginx von einer IP-Adresse bereitgestellt, die von HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED in Mong Kok, Hong Kong gehostet wird. Die Domain ist ungefähr 145 Tage alt, verwendet die Nameserver A11.SHARE-DNS.COM und B11.SHARE-DNS.NET, und ihr DNSSEC-Status ist unsigned.
Aus Sicht der Sicherheitslage kann die Kombination aus einer jungen Domain, unsigned DNSSEC, Phishing-bezogenen Erkennungen durch mehrere Sicherheits-Engines und einem Branding, das nicht mit dem Domainnamen übereinzustimmen scheint, als Warnsignal betrachtet werden. In dem bereitgestellten begrenzten Malware-Scan wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, aber das wiegt die umfassenderen Reputationssignale zum Zeitpunkt dieses Scans nicht auf.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?