j70f.vip
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von j70f.vip
Die Domain j70f.vip scheint eine chinesischsprachige Website zum Thema Online-Wetten oder Glücksspiel zu hosten. Der Seitentitel und der Screenshot verweisen deutlich auf „BET365“, Sportwetten, casinoartige Bereiche, App-Downloads, Werbeaktionen und Kontoaktionen wie Registrierung und Anmeldung. Das Inhaltslayout deutet auf ein Glücksspielportal hin, das sich an Nutzer richtet, die Sportwetten, Live-Wetten oder damit verbundene Gaming-Dienste suchen.
Allerdings scheint der Domainname selbst nicht zur auf der Seite gezeigten Markenkennzeichnung zu passen, und die Website präsentiert sich unter Verwendung einer bekannten Wettmarke in einer Weise, die möglicherweise darauf abzielt, Vertrauen zu erzeugen. Auf Grundlage der verfügbaren Seiteninhalte könnte diese Website eher als inoffizielles Glücksspielportal oder als Nachahmerseite betrieben werden als als eindeutig zuordenbares offizielles Markeneigentum. In den bereitgestellten Scandaten ist keine klare Betreiberidentität erkennbar.
Sicherheitsbewertung für j70f.vip
Mehrere unabhängige Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge bei dieser Domain. Sie wurde von mehreren Web-Klassifizierungsanbietern als Phishing- oder betrugsbezogen eingestuft, und 12 von 91 Sicherheits-Engines markierten sie als bösartig oder phishingbezogen. Die Seite zeigt außerdem Branding, das mit einem bekannten Wettunternehmen verbunden ist, verwendet dabei jedoch einen nicht zugehörigen Domainnamen, was auf eine Nachahmerkonfiguration hindeuten kann, die dazu bestimmt ist, diese Marke zu imitieren.
Zusätzlicher Kontext erhöht das Risikoprofil: Die Domain ist erst 1 Tag alt, hat kein etabliertes Popularitätsranking, und der Malware-Scan meldete verdächtige JavaScript-Dateien, obwohl keine spezifische Malware-Familie identifiziert wurde. Während die im Scan enthaltenen großen Blacklist-Datenbanken zu diesem Zeitpunkt unauffällig waren, kann der Blacklist-Status bei neu erstellten missbräuchlichen Domains hinterherhinken.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das am 2026-08-23 abläuft. Sie scheint von Nginx unter der IP-Adresse 154.39.104.130 ausgeliefert zu werden und auf einer Infrastruktur gehostet zu sein, die als StarCloudGlobal-HK in Hong Kong identifiziert wurde. DNSSEC ist nicht aktiviert, und die Domain verwendet Nameserver unter 1111343.com.
Aus Sicherheitssicht ist die technische Konfiguration für eine neu bereitgestellte Website recht typisch, aber die Kombination aus einer sehr neuen Registrierung, nicht signiertem DNSSEC und als verdächtig markierten JavaScript-Dateien kann Vorsicht rechtfertigen. Das Vorhandensein von Verweisen auf externe Dienste wie Geetest und Telegram ist nicht von sich aus bösartig, gleicht in diesem Kontext jedoch die allgemeineren phishingbezogenen Indikatoren in den Scandaten nicht aus.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?