j111a.vip
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von j111a.vip
Die Domain j111a.vip scheint eine chinesischsprachige Online-Wett- oder casinoähnliche Website zu hosten. Basierend auf dem Screenshot bewirbt die Seite Sportwetten, Live-Spiele, Esports, lotterieähnliche Angebote und damit verbundene Glücksspielaktivitäten. Die visuelle Darstellung verweist deutlich auf die Marke bet365, während die Domain selbst nicht mit einer offiziellen Webadresse von bet365 übereinzustimmen scheint.
Sicherheitsbewertung für j111a.vip
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 10 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus brachten mehrere Web-Klassifizierungsquellen die Website mit Phishing-, Betrugs- oder Glücksspielinhalten in Verbindung. Der Screenshot zeigt außerdem ein Branding, das bet365 stark ähnelt, während der Domainname selbst keine offizielle Markendomain zu sein scheint, was auf einen Look-alike- oder Identitätsnachahmungsversuch hindeuten könnte.
Die Domain ist mit 21 Tagen außerdem sehr neu, hat kein etabliertes Traffic-Ranking und scheint ohne eine gültige SSL/TLS-Konfiguration betrieben zu werden. Zwar wurden beim Malware-Scan in den begrenzten Inhalten, die geprüft wurden, keine schädlichen Dateien erkannt, doch das wiegt die umfassenderen Reputationssignale nicht auf. Die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch Anlass zu gewisser Vorsicht gibt. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website scheint auf einer IP-Adresse in Mong Kok, Hong Kong, gehostet zu werden, wobei das Hosting HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED zugeschrieben wird. Der Webserver wurde in den Scan-Ergebnissen nicht identifiziert. DNSSEC ist unsigned, was bedeutet, dass DNS-Antworten möglicherweise keine zusätzliche Schutzebene zur Authentizität aufweisen.
Ein bemerkenswerter Punkt ist der SSL/TLS-Status: Der Scan meldet ein ungültiges oder fehlendes Zertifikat mit einem Ablaufzeitstempel, der im Verhältnis zum jüngsten Erstellungsdatum der Domain veraltet erscheint. Diese Diskrepanz kann auf eine Fehlkonfiguration, wiederverwendete Infrastruktur oder eine unvollständige Bereitstellung hindeuten. In Verbindung mit der jüngsten Registrierung der Domain und den Reputationsmarkierungen erscheint das technische Profil eingeschränkt und rechtfertigt Vorsicht.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?