m.060827.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von m.060827.com
Die Domain m.060827.com scheint eine chinesischsprachige Werbeseite im Zusammenhang mit Online-Wetten oder Glücksspiel zu hosten. Der Seitentitel verweist auf „Bet365 - 官方直营“, und der Screenshot zeigt eine bannerartige Oberfläche mit Werbeangeboten, Bonusbeträgen und glücksspielbezogener Marketingsprache. Auf Grundlage der sichtbaren Inhalte und von Kategorisierungsdaten Dritter scheint sich die Website eher als Ziel für Wetten oder Gaming zu präsentieren als als allgemeine Informationswebsite.
Die Domain selbst scheint keine offizielle Corporate-Brand-Domain zu sein und verwendet stattdessen ein numerisches Benennungsschema mit einer mobilartigen Subdomain. In den bereitgestellten Scandaten sind keine eindeutige Betreiberidentität, keine Unternehmensangaben und keine transparenten Eigentumsinformationen erkennbar. Auf Grundlage des im Seitentitel und in der Bildsprache gezeigten Brandings versucht die Website möglicherweise, Nutzer anzuziehen, die nach einer bekannten Wettmarke oder damit verbundenen Glücksspielangeboten suchen.
Sicherheitsbewertung für m.060827.com
Diese Domain wurde zum Zeitpunkt des Scans von 17 von 91 Sicherheits-Engines markiert, wobei die meisten Erkennungen auf Phishing- oder betrugsbezogene Bedenken hinwiesen. Mehrere Web-Klassifizierungsquellen stuften sie ebenfalls als Phishing ein, während eine weitere sie als Glücksspiel kategorisierte. Diese Kombination aus wiederholten Phishing-bezogenen Erkennungen, einem sehr niedrigen Vertrauenswert und einem Branding, das offenbar auf einen bekannten Wettnamen verweist, erhöht das Risikoprofil erheblich.
Obwohl der Malware-Scan in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien erkannt hat, überwiegt dies die breiteren Reputationssignale nicht. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Die Domain ist außerdem relativ neu, nicht für nennenswerten Traffic gerankt und zeigt in den bereitgestellten Daten keine klare Betreibertransparenz.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, und wird über einen openresty-Webserver auf einer von Mytek Trading PTY LTD in Hong Kong gehosteten IP-Adresse bereitgestellt. Die Domain verwendet Cloudflare-Nameserver, die möglicherweise DNS- und Traffic-Management-Dienste bereitstellen, aber DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht sollte das Vorhandensein von HTTPS allein nicht als Vertrauenssignal gewertet werden. Die hier bemerkenswerteren Bedenken sind eher reputationsbezogen als kryptografisch: erhebliche Multi-Engine-Phishing-Erkennungen, ein junges Domain-Alter, fehlende sichtbare Eigentümertransparenz und ein DNS-basierter Mail-Reputationseintrag im Zusammenhang mit der Server-IP.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?