j75i.vip
Kategorie: Phishing
Beschreibung von j75i.vip
Die Domain j75i.vip scheint eine chinesischsprachige Website für Online-Wetten und Glücksspiele zu hosten. Basierend auf dem Screenshot bewirbt die Website Sportwetten, Live-Casino-ähnliche Spiele, lotterieähnliche Angebote und damit verbundene Glücksspielinhalte. Die Startseite verwendet auffällige Sportbilder, Spielauflistungen und Werbebanner, die sich an Nutzer richten, die an Wetten und Live-Event-Wetten interessiert sind.
Das auf der Seite gezeigte Branding verweist auf "bet365" zusammen mit einer anderen Domain-Zeichenfolge, was auf eine Affiliate-, Mirror- oder inoffizielle Markenpräsentation hindeuten kann und nicht auf einen klar etablierten eigenständigen Betreiber. Die Domain selbst ist kurz, nichtssagend und erst kürzlich registriert worden, was auf Grundlage öffentlich verfügbarer Informationen nur begrenzte Transparenz über Eigentümerschaft oder geschäftliche Identität bietet.
In der bereitgestellten Scan-Zusammenfassung sind keine klaren Angaben zu einem Unternehmensbetreiber sichtbar. Basierend auf dem Inhalt und den Kategorisierungsdaten von Drittanbietern scheint die Website in die Kategorie Glücksspiel zu fallen, obwohl mehrere Web-Klassifizierungsquellen sie auch mit Phishing- oder betrugsbezogenen Klassifizierungen in Verbindung bringen.
Sicherheitsbewertung für j75i.vip
Die Scan-Ergebnisse sind gemischt. Einerseits haben 0 von 89 Sicherheits-Engines zum Zeitpunkt dieses Scans Malware oder direkte bösartige Aktivitäten erkannt, und der Malware-Scan meldete keine markierten Dateien, Links oder iframes. Auch die Prüfungen großer Bedrohungsdatenbanken in den bereitgestellten Daten waren weitgehend unauffällig. Andererseits stuften mehrere Web-Klassifizierungsanbieter die Domain als phishing- oder betrugsbezogen ein, während ein anderer sie als Glücksspiel kategorisierte. Darüber hinaus meldeten zwei blacklist-artige Einträge in den bereitgestellten Daten allgemeine Kennzeichnungen für verdächtige oder bösartige Objekte, obwohl es sich dabei offenbar um allgemeine Klassifizierungen und nicht um eine benannte Malware-Familie handelt.
Der Screenshot gibt zusätzlich Anlass zur Vorsicht, weil die Website gut bekannte Wettmarken prominent anzeigt, während sie über eine andere, kürzlich registrierte .vip-Domain mit begrenzter Transparenz und ohne etabliertes Traffic-Ranking betrieben wird. Eine solche Darstellung kann auf eine inoffizielle Mirror-, Affiliate- oder nachgeahmte Glücksspiel-Website hindeuten. Auch ohne Malware-Erkennungen könnten Nutzer weiterhin Risiken im Zusammenhang mit Kontosicherheit, Zahlungen, regulatorischer Compliance oder Markenimitation ausgesetzt sein.
Insgesamt zeigen die verfügbaren Belege zum Zeitpunkt dieses Scans keine bestätigte Auslieferung von Malware, aber die Kombination aus phishingbezogener Kategorisierung, jungem Domain-Alter und markenbezogener Glücksspielpräsentation deutet auf ein erhöhtes Risiko hin. Auf Grundlage dieser Feststellungen kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, und wird über einen Nginx-Webserver von einer IP-Adresse ausgeliefert, die von Shenzhenshihong Technology Development Co., Ltd in Hongkong gehostet wird. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht die Legitimität des Betreibers oder des Geschäftsmodells.
Die Domain ist sehr neu, mit einem Alter von ungefähr 101 Tagen, ist nicht in Tranco gelistet und hat DNSSEC unsigned. Die Nameserver sind unter der Domain 1111343.com eingerichtet. Im bereitgestellten Malware-Scan wurden keine bösartigen Dateien, externen Links oder iframe-Aktivitäten identifiziert, aber das junge Alter der Domain und die begrenzte Transparenz des Betreibers bleiben technische Vertrauensbedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?