j99w.vip
Kategorie: Phishing, Newly Registered
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von j99w.vip
j99w.vip scheint eine chinesischsprachige Online-Wett- oder Glücksspiel-Website zu sein. Der Seitentitel, das auf Sport ausgerichtete Layout und die Bilder auf der Startseite deuten darauf hin, dass sie Sportwetten, Live-Spielinhalte und verwandte Spielbereiche wie casinoartige oder lotterieartige Dienste anbietet. Das sichtbare Branding verweist deutlich auf "BET365" und "BET365vip", während die Navigation Sport, Esports, Lotterie und andere wettorientierte Kategorien umfasst.
Auf Grundlage des Domainnamens und des Screenshots scheint diese Website nicht die primäre offizielle Domain der bekannten Marke Bet365 zu sein. Stattdessen scheint sie ein ähnliches Branding auf einer kurzen, neu registrierten .vip-Domain zu verwenden. Verfügbare WHOIS-Daten zeigen, dass die Domain erst vor sehr kurzer Zeit erstellt wurde, was eher auf einen neu gestarteten Betrieb als auf eine seit Langem etablierte Webpräsenz hindeuten kann.
In den Scandaten wird keine eindeutige Betreiberidentität angegeben. Die Website wird auf Infrastruktur in Hongkong gehostet und verwendet eine Standardkonfiguration für Webserver und Zertifikat, aber die verfügbaren Informationen belegen weder einen transparenten Geschäftseigentümer noch eine verifizierte Unternehmenszugehörigkeit.
Sicherheitsbewertung für j99w.vip
Diese Domain weist zum Zeitpunkt dieses Scans mehrere Risikoindikatoren auf. Sie wurde von 14 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus brachten mehrere Web-Klassifizierungsquellen die Website mit Phishing, Aktivitäten neu registrierter Websites oder Glücksspiel in Verbindung. Die Domain ist erst 12 Tage alt, hat in den bereitgestellten Daten kein etabliertes Traffic-Ranking, und die Seite ähnelt stark dem Branding von Bet365, verwendet dabei jedoch eine andere Domain, was auf eine Nachahmer-Website hindeuten kann.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt und nicht durchgängig negativ. Große Datenbanken für bösartige Inhalte im bereitgestellten Scan waren zum Zeitpunkt der Prüfung weitgehend unauffällig, und der Malware-Scan erkannte in den begrenzt untersuchten Inhalten keine schädlichen Dateien. Allerdings führte ein Blacklist-Anbieter die Domain auf, und das sollte dennoch als Warnsignal betrachtet werden. Die Kombination aus jüngster Registrierung, Phishing-Erkennungen durch mehrere Engines und markenähnlicher Darstellung ist bedeutsamer als der saubere Dateiscan allein.
Da diese Website offenbar Glücksspieldienste anbietet und zugleich einer bekannten Wettmarke auf einer nicht zugehörigen Domain ähnelt, können Besucher erhöhten Risiken wie dem Abgreifen von Zugangsdaten, Zahlungsbetrug oder irreführenden Abläufen bei der Kontoregistrierung ausgesetzt sein. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt dieses Scans aktiv war, und wird über einen Nginx-Webserver bereitgestellt. Ein gültiges Zertifikat hilft, den Datenverkehr während der Übertragung zu verschlüsseln, verifiziert jedoch für sich genommen nicht, dass der Betreiber vertrauenswürdig ist. Die Server-IP verweist auf Hosting in Mong Kok, Hong Kong, unter HONG KONG KOWLOON TELECOMMUNICATIONS CO., LIMITED.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Authentizitätskontrolle profitieren. Die Domain ist sehr neu registriert und verwendet generisch wirkende Nameserver, was sowohl bei legitimen als auch bei risikoreicheren kurzlebigen Websites üblich sein kann. In den bereitgestellten begrenzten Malware-Scandaten wurden keine schädlichen Dateien, externen Links oder iframes festgestellt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?